Agencja CISA wydała pilny komunikat dotyczący nowej podatności w rozwiązaniu Ivanti Connect Secure (CVE-2026-104935). Luka o wysokim priorytecie (8.6/10) pozwala na zdalne, nieautoryzowane wykonanie dowolnych poleceń, co umożliwia kradzież poświadczeń oraz eksfiltrację danych. Eksperci z Volexity potwierdzili, że błąd jest już aktywnie wykorzystywany przez napastników.
CISA ostrzega przed nową luką w Ivanti wykorzystywaną w terenie, podczas gdy Patch Tuesday bije rekordy
Amerykańska agencja CISA nakazała federalnym instytucjom pilną aktualizację systemów Ivanti Connect Secure w związku z nowym exploitem. To już szósty przypadek wykorzystania luk w tym produkcie w tym roku.
