CISA осведомлена о критической уязвимости CVE-2026-104935, затрагивающей несколько версий Ivanti Connect Secure. Эта уязвимость нулевого дня позволяет удаленно выполнять команды без аутентификации, что приводит к краже учетных данных и утечке данных. Киберпреступники активно используют эту уязвимость. CISA добавила CVE-2026-104935 в свой каталог известных эксплуатируемых уязвимостей. Организации, использующие затронутые устройства Ivanti Connect Secure, должны немедленно обновиться до последней версии. Ivanti предоставляет подробные инструкции по установке исправлений в своем бюллетене безопасности и руководство по совместимости. Определение компрометации, вероятно, потребует сетевой и оперативной криминалистики, поскольку инструмент проверки целостности Ivanti может не обнаружить эксплуатацию. В случае подозрения на компрометацию CISA рекомендует создать резервную копию конфигураций, выполнить сброс до заводских настроек и обновить систему. Для облачных и виртуальных систем рекомендуется перестроить экземпляр и обновить его. После сброса восстановите конфигурации из резервной копии и сбросьте пароли всех учетных записей. Кроме того, отозвите и перевыпустите сертификаты, а также сбросьте API-ключи и учетные данные сервера лицензий. CISA настоятельно рекомендует ознакомиться с бюллетенями Ivanti и публикацией в блоге Volexity для получения полной информации.