Злоумышленники объединили три уязвимости Ivanti Connect Secure для получения неаутентифицированного доступа к root

CISA добавило две уязвимости Ivanti Connect Secure в каталог Known Exploited Vulnerabilities после выявления их активной эксплуатации в реальных атаках. Эти уязвимости использовались вместе с уязвимостью обхода аутентификации CVE-2026-104935 для выполнения кода на уровне root без аутентификации.