🔥 Ivanti Connect Secure атаковали через CVE-2026-104935 до раскрытия 13 октября 2026 года Ivanti раскрыла уязвимость обхода аутентификации в Connect Secure. Удалённый атакующий без учётной записи может выполнять произвольные команды. CVSS 8.6. Эксплуатация началась до публикации исправления; CISA добавила CVE в каталог KEV в тот же день. По данным Rapid7, активность заметили в начале октября. Точный заголовок, поле или конечная точка, через которые подменяют данные для обхода входа, в материале не раскрыты. Не буду угадывать механику. Volexity описала артефакты атаки отдельно, но Rapid7 не перечисляет конкретные хеши или пути веб-шеллов; у Ivanti надёжных индикаторов компрометации пока нет. Исправления: 25.1.1.1 и ниже — 25.1.1.2; 25.1.2.2 и ниже — 25.1.3.0 или 25.1.3.1; 22.8R2.4 и ниже — 22.8R2.5. Версии 22.7.x и ниже не затронуты. В той же атаке использовали ещё одну уязвимость повышения привилегий, для которой исправление появится позднее. Установка исправления не доказывает, что шлюз чист: сверьте состояние устройства с рекомендациями Ivanti по восстановлению и проверьте его по артефактам Volexity. Я бы считал обновление только устранением входной точки, но не подтверждением, что атакующий не закрепился внутри. Если шлюз выполнял команды злоумышленника, доверие к нему нужно восстановить отдельно от статуса уязвимости в сканере. #Ivanti #CVE2026104935 #VPN #ZeroDay