Karšta naujienaKibernetinis saugumas
Aktyviai išnaudojama Ivanti Connect Secure spraga – CISA ragina skubiai diegti pataisas
Užpuolikai jau išnaudoja CVE-2026-104935 – spragą, leidžiančią visiškai apeiti autentifikaciją ir vykdyti bet kokias komandas Ivanti Connect Secure įrenginiuose. Pažeidžiamos versijos: 25.1.1.1 ir ankstesnės, 25.1.2.2 ir ankstesnės bei 22.8R2.4 ir ankstesnės; spraga naudojama prisijungimo duomenims vogti ir duomenims išfiltruoti. CISA šią spragą 2026 m. spalio 13 d. įtraukė į savo Known Exploited Vulnerabilities sąrašą ir ragina organizacijas nedelsiant atnaujinti sistemas.