Новости: ivanti

CISA добавила две уязвимости Ivanti Connect Secure в каталог KEV из-за активной эксплуатации. Уязвимости CVE-2026-111357 и CVE-2026-118527 использовались в цепочке для кражи данных и повышения привилегий. Федеральным агентствам США предписано установить исправления до ноября 2026 года.

Обновите Ivanti Connect Secure немедленно! Устранена критическая уязвимость нулевого дня CVE-2026-104935. Исправление для отдельной уязвимости повышения привилегий ожидается в ближайшие недели.

Обновите Ivanti Connect Secure немедленно! CISA предупреждает об активно эксплуатируемой уязвимости CVE-2026-104935, позволяющей удаленно выполнять команды и красть данные. Требуется срочное исправление для защиты от атак.

Злоумышленники обходят аутентификацию Ivanti Connect Secure через CVE-2026-104935. Устраните уязвимость, применив исправления. Проверьте устройства на компрометацию.

Обновите Ivanti Connect Secure немедленно! Три уязвимости нулевого дня позволяют выполнять команды с правами root без входа. Ivanti выпустила исправления для двух из них. Узнайте, как защититься.

Поставщик ПО Ivanti устранил две критические уязвимости (CVE-2026-10520 и CVE-2026-10523) в мобильном шлюзе Ivanti Sentry. Уязвимости позволяют удаленным атакующим без аутентификации получить полный контроль над развертываниями. — csoonline.com

Эксперт заявляет, что пять новых уязвимостей в локальном решении Ivanti для управления мобильными конечными точками — это «классический пример ловушки устаревших систем». Рекомендовано срочно установить исправления и начать планировать отказ от устаревших MDM. — csoonline.com

CISA раскрыла новые детали о вредоносном имплантате RESURGE, используемом в атаках zero-day на устройства Ivanti Connect Secure через уязвимость CVE-2025-0282. Обновление описывает изощренные методы уклонения и аутентификации имплантата. — bleepingcomputer.com

Китайские хакеры предположительно проникли в сеть дочерней компании Ivanti в 2021 году. Злоумышленники использовали бэкдор в VPN-продукте, что позволило им получить доступ к 119 другим неназванным организациям. — techcrunch.com

Злоумышленники активно используют две критические уязвимости нулевого дня в Ivanti Endpoint Manager Mobile (EPMM) для получения несанкционированного контроля над инфраструктурой управления мобильными устройствами предприятий и установки бэкдоров, спроектированных для сохранения активности даже после установки доступных исправлений. «Две критические уязвимости нулевого дня (CVE-2026-1281 и CVE-2026-1340) затрагивающие Ivanti Endpoint Manager Mobile (EPMM) активно эксплуатируются в реальных условиях, нанося […] — csoonline.com