#ivanti

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется Ivanti закрыла ещё две уязвимости Connect Secure, которые складывались в цепочку с октябрьским обходом аутентификацииIvanti patches two more Connect Secure flaws chained with October's authentication bypass Ivanti выпустила обновления для CVE-2026-111357 и CVE-2026-118527 — их эксплуатировали вместе с CVE-2026-104935 как минимум с 1 октября. Атакующие получали root на полностью пропатченных шлюзах, не оставляя ни вредоносов, ни веб-шеллов.Ivanti shipped fixes for CVE-2026-111357 and CVE-2026-118527, exploited together with CVE-2026-104935 since at least 1 October. Attackers reached root on fully patched gateways without leaving malware or web shells behind.

31 октября 2026 г.October 31, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется Цепочку zero-day в Ivanti Connect Secure использовали для root-доступа и кражи учётных данныхIvanti Connect Secure zero-day chain used for root access and credential theft Volexity связала атаки на VPN-аппараты Ivanti с группой UTA0576: злоумышленники прошли аутентификацию, выполнили код и получили root, а затем собирали пароли LAPS и ключи BitLocker. Ivanti 29 октября раскрыла три CVE и выпустила патчи.Volexity has tied attacks on Ivanti VPN appliances to a group it calls UTA0576: the intruders bypassed authentication, executed code and gained root, then harvested LAPS passwords and BitLocker keys. Ivanti disclosed three CVEs and shipped fixes on 29 October.