CISA 要求管理员立即修复被作为零日利用的 Ivanti 漏洞
CISA 要求安全团队立即修补 Ivanti Connect Secure 的认证绕过漏洞 CVE-2026-104935,该漏洞自至少 10 月 1 日起被用于零日攻击,可让远程未授权攻击者以低复杂度、无需用户交互的方式在目标 ICS 系统上执行任意命令。
同一新闻,精选展示《CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935》
CISA 要求安全团队立即修补 Ivanti Connect Secure 的认证绕过漏洞 CVE-2026-104935,该漏洞自至少 10 月 1 日起被用于零日攻击,可让远程未授权攻击者以低复杂度、无需用户交互的方式在目标 ICS 系统上执行任意命令。
同一新闻,精选展示《CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935》
Pwn2Own Ireland 2026 结束,参赛者共利用 98 个零日漏洞,获得 1,262,000 美元奖金。
Pwn2Own Ireland 2026 第二天,安全研究人员利用 45 个零日漏洞获得 232,500 美元奖金,三星 Galaxy S26 旗舰机被 KAIST Hacking Lab 的 Kyeongmin Kim。
在 Pwn2Own Ireland 2026 比赛首日,安全研究人员利用 32 个零日漏洞攻破多个目标,共获得 388,500 美元奖金,其中三星 Galaxy S26 被攻破两次。