Aktivně zneužívaná zero-day zranitelnost v Ivanti Connect Secure

VIRY.CZ - Igiho stránka o virech 14.10.2026 05:35 Zranitelnost CVE-2026-104935 s CVSS 8,6 v zařízeních Ivanti Connect Secure umožňuje vzdálenému neautentizovanému útočníkovi spouštět libovolné příkazy. Podle výzkumníků a agentury CISA je tato chyba aktivně zneužívána v řetězci s eskalací oprávnění na úroveň root k odcizení přihlašovacích údajů a dat; výrobce vydal bezpečnostní opravy. KEV · CVE-2026-104935 · zdroje: NCSC-FI, Rapid7, Volexity, CISA Advisories, CISA KEV

Čítať celý článok >>