Злоумышленники объединили три уязвимости Ivanti Connect Secure для получения неаутентифицированного доступа root
CISA добавило две уязвимости Ivanti Connect Secure в каталог известных эксплуатируемых уязвимостей после их активной эксплуатации. Они использовались вместе с уязвимостью обхода аутентификации CVE-2026-104935 для выполнения кода на уровне root без аутентификации.
CERT24