Новости / VPN-шлюзы

Ivanti предупредила об используемой уязвимости CVE-2026-104935 в Connect Secure

https://www.securityweek.com/exploited-vulnerability-puts-5000-ivanti-vpn-appliances-at-risk/

Брешь получила 8,6 балла по CVSS 3.1 и позволяет удалённо выполнять команды без учётной записи и действий пользователя. Проблема оказалась частью более сложной атаки, пишут в Securitylab. Volexity обнаружила цепочку из трёх zero-day на полностью обновлённом на тот момент Connect Secure 22.8R2.4. Неизвестный злоумышленник UTA0576 начал использовать …

Читать пост