Bluefire Redteam 发布 Ivanti Connect Secure 认证绕过漏洞 CVE-2026-104935 的检测脚本，该漏洞 CVSS 8.6，CISA 已于 2026 年 10 月 13 日将其列入 KEV，联邦修复截止日期为 10 月 16 日。
同一件事，精选收录的是《Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开》
Palo Alto Networks 旗下 Unit 42 警告，Qilin 和 INC 勒索团伙正在扩大利用 GlobalProtect 门户的认证绕过漏洞 CVE-2026-0257，该漏洞 CVSS 评分为 7.8，攻击者可借此建立未授权的 VPN 连接。
为什么值得看：披露约五个月后，该认证绕过漏洞已成为勒索团伙进入内网的稳定入口，文中还给出攻击者转向虚拟化层的手法。
BeyondTrust 披露 Remote Support 认证绕过漏洞 CVE-2026-102764，CVSSv4 评分 9.3，无需认证的远程攻击者可在无需用户交互的情况下对设备执行文件操作，26.2.3 及更早版本在未打 BT26-05-RS 补丁时受影响。
为什么值得看：BeyondTrust 确认漏洞披露前已发生两起在野入侵，Mandiant 复盘了从任意文件上传到 root 提权的完整链路。
Ivanti 在 10 月安全更新中披露 Connect Secure 的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），并表示已知存在有限在野利用。
为什么值得看：Ivanti 自家通告确认 Connect Secure 认证绕过存在有限在野利用，并给出各代码线修复版本与 22.x 停止支持时间。
Microsoft 2026 年 10 月 Patch Tuesday 共修复 1407 个 CVE，其中 69 个为严重级别、1337 个为重要级别，涉及 301 个产品与组件。
Microsoft 发布 2026 年 10 月安全更新，共修复 1415 个漏洞，其中 85 个被标记为“严重”，67 个为 RCE 漏洞。Windows Shell 安全功能绕过漏洞 CVE-2026-96951（CVSS 8.8）已被在野利用。