Vulnerabilità · 8 ore fa
Talos segnala che il rischio reale si sta concentrando in poche falle già sfruttate, e CVE-2026-104935 su Ivanti Connect Secure è una di queste. La lettura del trimestre mette in secondo piano il semplice volume di CVE e punta invece al divario con le KEV, con remediation CISA attesa entro domani.
La falla è un auth bypass: il gateway accetta richieste costruite dall’attaccante come se fossero già autorizzate. In pratica si arriva a command execution senza password né session token, saltando del tutto il login. Su un appliance che fa da front door alla rete, il punto di accesso diventa anche il punto di comando.
Per chi gestisce gateway di remote access esposti a Internet, il problema non è la quantità di nuove CVE ma la concentrazione dello sfruttamento su poche superfici ad alto impatto. Ivanti Connect Secure resta quindi un caso da trattare come possibile foothold interno, non come un semplice dispositivo di perimetro.
Pubblicato da Ivanti, 13 ott
Sfruttamento noto · CISA KEV
CVSS 8.6 HIGH: authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.
Data di correzione federale CISA 16 ott
1 fonte che coprono questa storia
The Q3 Vulnerability Pulse: Discovery ≠ Exploitation
Is the cybersecurity world really facing a "Bugmageddon?" Thor breaks down the latest CVE and KEV trends in the latest Threat Source newsletter.
Part of the PlainSec briefing for 2026-10-15