PilneCyberbezpieczeństwo
Aktywnie wykorzystywana luka w Ivanti Connect Secure – CISA wzywa do natychmiastowych aktualizacji
Atakujący już wykorzystują CVE-2026-104935 – lukę pozwalającą całkowicie ominąć uwierzytelnianie i wykonywać dowolne polecenia na urządzeniach Ivanti Connect Secure. Dotyczy to wersji 25.1.1.1 i wcześniejszych, 25.1.2.2 i wcześniejszych oraz 22.8R2.4 i wcześniejszych; luka jest używana do kradzieży danych uwierzytelniających i eksfiltracji danych. CISA dodała ją do katalogu Known Exploited Vulnerabilities 13 października 2026 r. i nalega na natychmiastową aktualizację.