Bluefire Redteam 发布 Ivanti Connect Secure 认证绕过漏洞 CVE-2026-104935 的检测脚本，该漏洞 CVSS 8.6，CISA 已于 2026 年 10 月 13 日将其列入 KEV，联邦修复截止日期为 10 月 16 日。
同一件事，精选收录的是《Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开》
Horizon3.ai 公开了 Ivanti EPM SQL 注入远程代码执行漏洞 CVE-2024-29824 的 PoC 利用脚本，可在存在漏洞的设备上盲执行命令。脚本用法为 python CVE-2024-29824.py -u URL -c CMD_FILE，通过 -u 指定目标基础 URL、-c 指定要盲执行的命令文件。配套博客提供了漏洞深入分析与 IOC。
Sploitus 收录的 GitHub 项目公开了 CVE-2026-104935 的利用工具 cve_2026-104935.py，该漏洞影响 Ivanti Connect Secure 与 Pulse Secure VPN 网关，无需认证即可 root 执行命令。
为什么值得看：公开工具把认证绕过与 TOCTOU 上传串成完整利用链，并附检测与排查清单，可对照自查暴露的 VPN 网关。
研究者公开 CVE-2025-0282 的 PoC，该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。
为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。
作者 0x.ans 公开了用 Python 编写的 CVE-2024-24919 Scanner，用于在 Web 应用中查找潜在的 CVE-2024-24919 漏洞。工具支持 -x 指定单个目标域名，或用 -w 读取包含 URL 的字典文件批量扫描，用法为 python3 scanner.py [-x TARGET] [-w WORDLIST]。
Check Point 发布 10 月 19 日当周威胁情报周报，其中 ConnectWise Cloud Backup 遭凭证泄露，攻击者用被泄露的应用凭证登录至少 173 家机构，可能访问邮件、文件和 Teams 信息，随后访问被暂停。
为什么值得看：周报把多起泄露与攻击事件并列，其中 ConnectWise Cloud Backup 凭证被滥用波及至少 173 家机构，可作第三方备份服务风险的参照。
BeyondTrust Remote Support 出现零日漏洞并已被利用，加入本周 Ivanti、Cisco 和 Palo Alto Networks 边缘设备漏洞遭攻击的行列。原文未披露该漏洞的 CVE 编号、受影响版本区间及修复措施。
Ivanti 在 10 月安全更新中披露 Connect Secure 的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），并表示已知存在有限在野利用。
为什么值得看：Ivanti 自家通告确认 Connect Secure 认证绕过存在有限在野利用，并给出各代码线修复版本与 22.x 停止支持时间。
Ivanti 披露 Ivanti Connect Secure 有限版本中存在一个漏洞，披露时已确认存在有限在野利用，并正与受影响组织直接沟通。Ivanti 建议运行受影响版本的用户立即行动，查看安全公告并尽快升级到修复版本，同时定期运行 Integrity Checker Tool。
为什么值得看：Ivanti 披露 Connect Secure 有限版本漏洞时已确认存在有限在野利用，运行受影响版本的用户可据此判断是否需要立即升级。
Ivanti 在 2026 年 9 月补丁日汇总中称，Microsoft 本次修复 973 个 CVE，其中 119 个为 Critical，并包含两个已确认在野利用的零日 CVE-2026-85880 和 CVE-2026-81963，补丁于 2026 年 9 月 8 日发布。
为什么值得看：汇总本月补丁与在野利用清单，给出受影响版本与修复日期，便于按已确认利用优先排序处置。
Ivanti 在月度安全更新中披露了 Ivanti Neurons for ITSM、Endpoint Manager Mobile（EPMM）和 Sentry 中的漏洞，并表示没有证据表明这些漏洞已被在野利用，也不影响其他 Ivanti 产品。