CISA는 Ivanti Connect Secure의 여러 버전에 영향을 미치는 치명적인 취약점인 CVE-2026-104935를 인지하고 있습니다. 이 제로데이 취약점은 원격에서 인증 없이 명령 실행을 허용하여 자격 증명 탈취 및 데이터 유출로 이어집니다. 사이버 위협 행위자들이 이 취약점을 적극적으로 악용하고 있습니다. CISA는 CVE-2026-104935를 알려진 악용 취약점 카탈로그에 추가했습니다. 영향을 받는 Ivanti Connect Secure 어플라이언스를 사용하는 조직은 즉시 최신 버전으로 업데이트해야 합니다. Ivanti는 보안 권고 사항 및 호환성 가이드에서 자세한 패치 지침을 제공합니다. Ivanti의 무결성 검사 도구가 악용을 탐지하지 못할 수 있으므로, 침해 여부를 판단하려면 네트워크 및 메모리 포렌식이 필요할 가능성이 높습니다. 침해가 의심되는 경우, CISA는 구성을 백업하고, 공장 초기화를 수행하고, 업그레이드할 것을 권장합니다. 클라우드 및 가상 시스템의 경우, 인스턴스를 재구축하고 업그레이드하는 것이 좋습니다. 초기화 후에는 백업에서 구성을 복원하고 모든 계정 비밀번호를 재설정하십시오. 또한, 인증서를 해지하고 재발급하며, API 키 및 라이선스 서버 자격 증명을 재설정하십시오. CISA는 포괄적인 정보를 위해 Ivanti의 권고 사항 및 Volexity 블로그 게시물을 검토할 것을 강력히 권고합니다.