Ivanti 零時差漏洞遭實際利用，CISA 呼籲立即修補
· 資安 · 美國
在編號 CVE-2026-104935 的漏洞被揭露後，CISA 呼籲各組織立即更新其 Ivanti Connect Secure（ICS）設備。該漏洞為高嚴重性的認證繞過結合遠端程式碼執行，自至少 10 月 1 日起已遭零時差攻擊利用。此問題在 7 月僅被部分發現與修補，留下攻擊者可利用的破口。蜜罐系統已記錄到 105 次攻擊嘗試。此事件凸顯當漏洞未被完整修復時，廠商與防禦方面臨的持續修補挑戰。
為什麼重要：不完整的修補讓企業暴露數月，而 VPN 閘道遭實際利用，凸顯遠端存取基礎設施仍是攻擊者的首要目標。
重點
- 該漏洞為認證繞過加上遠端程式碼執行，自至少 10 月 1 日起遭利用。
- 7 月僅部分修復，導致攻擊持續。
- 蜜罐系統已記錄 105 次利用嘗試。