Ründajad ühendasid kolm Ivanti Connect Secure’i haavatavust autentimata juurjuurdepääsu saamiseks

CISA lisas kaks Ivanti Connect Secure’i haavatavust aktiivselt ärakasutatavate haavatavuste kataloogi. Neid kasutati koos autentimisest möödahiilimise haavatavusega CVE-2026-104935, et saavutada autentimata juurtaseme koodi käitamine.