Bluefire Redteam 发布 Ivanti Connect Secure 认证绕过漏洞 CVE-2026-104935 的检测脚本，该漏洞 CVSS 8.6，CISA 已于 2026 年 10 月 13 日将其列入 KEV，联邦修复截止日期为 10 月 16 日。
为什么值得看：工具只比对版本号与厂商修复表，不发送利用流量，可用于排查 VPN 资产是否落在受影响区间。
Ivanti 在 10 月安全更新中披露 Connect Secure 的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），并表示已知存在有限在野利用。
为什么值得看：Ivanti 自家通告确认 Connect Secure 认证绕过存在有限在野利用，并给出各代码线修复版本与 22.x 停止支持时间。
Ivanti 披露 Ivanti Connect Secure 有限版本中存在一个漏洞，披露时已确认存在有限在野利用，并正与受影响组织直接沟通。Ivanti 建议运行受影响版本的用户立即行动，查看安全公告并尽快升级到修复版本，同时定期运行 Integrity Checker Tool。
为什么值得看：Ivanti 披露 Connect Secure 有限版本漏洞时已确认存在有限在野利用，运行受影响版本的用户可据此判断是否需要立即升级。