~/exploited / cve-2026-104935

CVE-2026-104935: Ivanti Connect Secure

Secondo CISA questa vulnerabilità è già usata negli attacchi (aggiunta il 13 ottobre 2026).

Dati essenziali

Descrizione (CISA, inglese)

Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands.

Azione richiesta (CISA, inglese)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Cosa fare subito

1. Sei coinvolto? Controlla se usi Ivanti Connect Secure e quale versione è in esecuzione (gestore pacchetti, interfaccia admin, --version).
2. Applica la patch o il workaround del produttore appena disponibile. Se non puoi subito: limita l'accesso dall'esterno (firewall, VPN, reverse proxy).
3. Controlla i log a ritroso dal 13 ottobre 2026: accessi insoliti, file nuovi, processi inattesi, connessioni in uscita.
4. Se sospetti una compromissione: isola il sistema, cambia le credenziali, verifica l'ultimo backup precedente all'incidente.

La scadenza vale per gli enti federali USA, ma è un buon riferimento per tutti: se una falla è attaccata in rete, aspettare non è un'opzione.

Fonti

• CISA KEV Catalog
• NVD CVE-2026-104935
• nvd.nist.gov/vuln/detail/CVE-2026-104935

Dati: CISA Known Exploited Vulnerabilities Catalog, aggiornato al 30 ottobre 2026. Nessuna garanzia: controlla sempre l'avviso del produttore.

Patch radar settimanale →

← Tutte le vulnerabilità sfruttate