CISA 已获悉一个影响多个版本 Ivanti Connect Secure 的关键漏洞 CVE-2026-104935。该零日漏洞允许远程无认证命令执行，从而导致凭证窃取和数据外泄。网络威胁行为者正在积极利用此漏洞。CISA 已将 CVE-2026-104935 列入其已知被利用漏洞（Known Exploited Vulnerabilities）目录。使用受影响 Ivanti Connect Secure 设备的组织必须立即更新至最新版本。Ivanti 在其安全公告和兼容性指南中提供了详细的修补指导。确定是否遭到入侵可能需要网络取证和内存取证，因为 Ivanti 的完整性检查工具可能无法检测到利用情况。如果怀疑遭到入侵，CISA 建议备份配置、执行工厂重置并进行升级。对于云环境和虚拟化系统，建议重建实例并进行升级。重置后，应从备份恢复配置，并重置所有账户密码。此外，还应吊销并重新颁发证书，重置 API 密钥和许可证服务器凭据。CISA 强烈建议查阅 Ivanti 的安全公告以及 Volexity 的博客文章，以获取全面信息。