CISA требует срочно закрыть новую уязвимость Ivanti и рекордный патч Microsoft

CISA дала федеральным агентствам США срок до пятницы для устранения CVE-2026-104935 в Ivanti Connect Secure (оценка 8,6 из 10) — уязвимость уже эксплуатируется. Volexity обнаружила три zero-day, два закрыты Ivanti во вторник. В октябрьском Patch Tuesday Microsoft исправила рекордные 1407 уязвимостей, включая эксплуатируемую CVE-2026-96951 в Windows Shell (8,8 из 10).

• CVE-2026-104935 в Ivanti Connect Secure: оценка 8,6, срок патча — пятница
• Volexity нашла три zero-day, Ivanti закрыла два, фикс третьего готовится
• Microsoft исправила 1407 уязвимостей за месяц — рекорд против 973 в сентябре
• CVE-2026-96951 в Windows Shell с оценкой 8,8 также эксплуатируется