CISA предупреждает администраторов об уязвимости Ivanti Connect Secure, эксплуатируемой как уязвимость нулевого дня

CISA сообщила, что уязвимость высокой степени опасности, связанная с обходом аутентификации в Ivanti Connect Secure и отслеживаемая как CVE-2026-104935, используется в атаках нулевого дня как минимум с 1 октября. Уязвимость позволяет удалённым неаутентифицированным злоумышленникам выполнять произвольные команды в целевых системах.