Volexity раскрыла атаку на Ivanti VPN через три zero-day

Volexity обнаружила атаку UTA0576 на Ivanti Connect Secure 22.8R2.4: цепочка из обхода аутентификации, RCE и повышения привилегий дала root без аутентификации. Ivanti закрыла две уязвимости 13 октября, патч для третьей ещё готовится; CISA внесла CVE-2026-104935 в каталог эксплуатируемых.

• Атака началась не позднее 3 октября, обнаружена 5 октября
• Цепочка: обход аутентификации, RCE и повышение привилегий до root
• CVE-2026-104935 с оценкой CVSS 8.6 внесена в каталог CISA KEV
• Атакующие похищали пароли LAPS, ключи BitLocker и данные LDAP