Ivanti 披露 Connect Secure 认证绕过漏洞 CVE-2026-104935 存在有限在野利用
Ivanti 在 10 月安全更新中披露 Connect Secure 的认证绕过漏洞 CVE-2026-104935(CVSS 8.6),并表示已知存在有限在野利用。
为什么值得看:Ivanti 自家通告确认 Connect Secure 认证绕过存在有限在野利用,并给出各代码线修复版本与 22.x 停止支持时间。
Ivanti 在 10 月安全更新中披露 Connect Secure 的认证绕过漏洞 CVE-2026-104935(CVSS 8.6),并表示已知存在有限在野利用。
为什么值得看:Ivanti 自家通告确认 Connect Secure 认证绕过存在有限在野利用,并给出各代码线修复版本与 22.x 停止支持时间。
Ivanti 披露 Ivanti Connect Secure 有限版本中存在一个漏洞,披露时已确认存在有限在野利用,并正与受影响组织直接沟通。Ivanti 建议运行受影响版本的用户立即行动,查看安全公告并尽快升级到修复版本,同时定期运行 Integrity Checker Tool。
为什么值得看:Ivanti 披露 Connect Secure 有限版本漏洞时已确认存在有限在野利用,运行受影响版本的用户可据此判断是否需要立即升级。
Ivanti 在 2026 年 9 月补丁日汇总中称,Microsoft 本次修复 973 个 CVE,其中 119 个为 Critical,并包含两个已确认在野利用的零日 CVE-2026-85880 和 CVE-2026-81963,补丁于 2026 年 9 月 8 日发布。
为什么值得看:汇总本月补丁与在野利用清单,给出受影响版本与修复日期,便于按已确认利用优先排序处置。
Ivanti 在月度安全更新中披露了 Ivanti Neurons for ITSM、Endpoint Manager Mobile(EPMM)和 Sentry 中的漏洞,并表示没有证据表明这些漏洞已被在野利用,也不影响其他 Ivanti 产品。