安全公司Volexity披露，Ivanti Connect Secure产品中的CVE-2026-104935漏洞自10月3日起已在野外被积极利用。攻击者利用该漏洞链可实现未认证的root级别代码执行，绕过所有身份验证机制。目前该漏洞已被标记为高危，Ivanti已发布安全更新。建议使用受影响版本的用户立即升级至最新补丁版本，并检查系统是否存在异常活动。
🔗 原文链接：https://x.com/exploitgrid/status/2110046282874224886
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
