CVE-2026-104935
Sfruttamento noto · CISA KEV
CVSS 8.6 HIGH: authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.
Data di correzione federale CISA 16 ott
Vulnerabilità · 3 ore fa
CISA ha segnalato lo sfruttamento attivo di Ivanti Connect Secure e ha fissato al 16 ottobre 2026 la correzione per le agenzie federali: CVE-2026-104935 non è solo una falla di accesso, ma un punto d’ingresso verso esecuzione di comandi, furto di credenziali ed esfiltrazione dei dati.
La falla è un authentication bypass. Un attaccante remoto non autenticato riesce a far passare richieste come se fossero legittime e a far eseguire comandi sull’appliance; da lì, il gateway diventa il punto da cui prendere sessioni e segreti che proteggono la rete interna. Previdian riferisce anche 105 tentativi osservati sui propri honeypot, segnale che il traffico resta attivo.
Per chi usa ICS come frontiera del remoto, il problema non finisce con la sola patch: se il gateway è stato raggiunto, il trust interno va trattato come esposto. Le difficoltà di migrazione sulle branch più vecchie, soprattutto 22.8, pesano quanto la correzione stessa.
Sfruttamento noto · CISA KEV
CVSS 8.6 HIGH: authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.
Data di correzione federale CISA 16 ott
3 fonti che coprono questa storia
Hacker targets Ivanti Connect Secure in chained exploitation
Researchers warn the attacker is taking multiple steps to clean up forensic evidence after an attack.
CISA warns admins to immediately fix Ivanti flaw exploited as zero-day
Cybersecurity and Infrastructure Security Agency (CISA) urged security teams to immediately patch an Ivanti Connect Secure (ICS) flaw exploited in zero-day attacks since at least October 1st.
CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts
CISA says attackers are exploiting an Ivanti Connect Secure authentication bypass to execute commands, steal credentials, and exfiltrate data.
Part of the PlainSec briefing for 2026-10-14