Volexity研究人员发现，威胁行为者UTA0576自10月3日起针对Ivanti Connect Secure VPN设备发起攻击。该组织串联三个未知漏洞（CVE-2026-104935），成功实现未认证root级别代码执行。Volexity于10月14日披露该零日漏洞链的完整技术细节。目前Ivanti尚未发布官方补丁，建议用户立即采取缓解措施。
🔗 原文链接：https://x.com/Volexity/status/2110034602672709712
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
