CISA将Ivanti零日漏洞列入KEV并要求修复
先了解这件事
美国网络安全和基础设施安全局（CISA）将 Ivanti Connect Secure 的零日认证绕过漏洞 CVE-2026-104935 列入已知被利用漏洞（KEV）目录，并要求安全团队立即修补。该漏洞可让远程未授权攻击者在无需用户交互的情况下执行任意命令，用于窃取凭据和外传数据；据 BleepingComputer 报道，该漏洞自至少 10 月 1 日起已被用于零日攻击。 受影响版本为 Ivanti Connect Secure 25.1.1.1 及之前、25.1.2.2 及之前和 22.8R2.4 及之前；其中 22.8 版本将于 2027 年 1 月 31 日停止支持。CISA 称，由于攻击者命令在内存中执行，Ivanti 的完整性检查工具可能无法检测到该漏洞被利用的证据。 CISA 通过约束性操作指令 BOD 26-04 要求美国联邦文职行政部门（FCEB）机构在周五前完成网络防护，该指令仅适用于这些机构；CISA 另发通报，敦促所有安全团队和网络防御者立即修补并排查是否已被入侵。
AI 根据报道生成 · 7 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- BleepingComputer精选CISA 要求管理员立即修复被作为零日利用的 Ivanti 漏洞
CISA 要求安全团队立即修补 Ivanti Connect Secure 的认证绕过漏洞 CVE-2026-104935，该漏洞自至少 10 月 1 日起被用于零日攻击，可让远程未授权攻击者以低复杂度、无需用户交互的方式在目标 ICS 系统上执行任意命令。
- The Hacker News精选CISA 要求立即更新 Ivanti Connect Secure，蜜罐已记录 105 次利用尝试
美国网络安全和基础设施安全局（CISA）敦促组织立即将 Ivanti Connect Secure（ICS）设备更新至最新版本，以修复已被在野利用的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），该漏洞影响 25.1.1.1 及更早、25.1.2.2 及更早和 22.8R2.4 及更早版本，可让远程未认证攻击者执行任意命令。
- The Hacker News精选攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root 权限，目前仅修复两个
安全公司 Volexity 称，攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 权限执行命令，Ivanti 已修复其中两个，第三个权限提升漏洞的补丁仍在开发中。
- CISA · Cybersecurity Advisories精选CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935
CISA 就 Ivanti Connect Secure 新遭利用的零日认证绕过漏洞 CVE-2026-104935 发出通报，该漏洞影响 25.1.1.1 及之前、25.1.2.2 及之前和 22.8R2.4 及之前版本，可被远程未认证执行任意命令，用于窃取凭据和外传数据。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 910月15日 16:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。