CISA hoiatab administraatoreid nullpäevana ära kasutatud Ivanti Connect Secure’i vea eest

CISA teatas, et Ivanti Connect Secure’i kõrge raskusastmega autentimisest möödahiilimise haavatavust CVE-2026-104935 kasutatakse nullpäevarünnetes vähemalt alates 1. oktoobrist. Haavatavus võimaldab volitamata kaugosalistel käivitada sihtsüsteemides suvalisi käske.