Цепочка эксплойтов в Ivanti Connect Secure ведёт к root-доступу
Исследователи Volexity раскрыли цепочку из трёх уязвимостей в Ivanti Connect Secure: обход аутентификации и запись файла (CVE-2026-104935, CVSS 8.6) плюс повышение привилегий без патча. Атака началась 3 октября 2026 года на полностью обновлённой версии 22.8R2.4, исправления вышли 13 октября.
- CVE-2026-104935 с рейтингом 8.6 объединяет обход аутентификации и запись файла
- Эксплуатация началась 3 октября, патчи вышли 13 октября — через 10 дней
- Третье звено цепочки — повышение привилегий до root — пока без патча
- Атака крадёт LDAP-учётки, пароли LAPS и ключи BitLocker, обходя Integrity Checker
Читать дальше
Безопасность