Ründajad aheldasid kolm Ivanti Connect Secure'i nõrkust autentimata juurligipääsu saavutamiseks

CISA lisas kaks Ivanti Connect Secure'i mõjutavat turvanõrkust Known Exploited Vulnerabilities kataloogi pärast nende aktiivse ärakasutamise tuvastamist. Neid nõrkusi kasutati koos autentimisest möödahiilimise nõrkusega CVE-2026-104935, et saavutada autentimata juurtaseme koodi käivitamine.