Łańcuch podatności zero-day w Ivanti dał atakującym uprawnienia roota w w pełni załatanych urządzeniach VPN
Wykryto wykorzystywanie luki CVE-2026-104935 w urządzeniach Ivanti Connect Secure, co pozwala na zdalne wykonanie kodu z uprawnieniami roota.
Eksperci z Volexity zauważyli, że napastnicy mogą wykorzystywać duże modele językowe (LLM) do opracowywania exploitów oraz działań po przełamaniu zabezpieczeń. Choć nie znaleziono backdoorów, działania grupy wskazywały na przygotowania do dalszego przemieszczania się wewnątrz sieci.
