iThome美國政府疾呼Ivanti用戶儘速修補已遭利用的SSL VPN零時差漏洞
作者 周峻佑全文約 506 字
文章摘要
iThome · 文章頁摘要美國網路安全與基礎設施安全局（CISA）特別針對已遭利用的Ivanti Connect Secure（ICS）零時差漏洞CVE-2026-104935提出警告，並透露此弱點相當危險，攻擊者將能遠端執行任意指令、竊取憑證及資料外洩
10月13日美國網路安全與基礎設施安全局（CISA）提出警告，SSL VPN系統Ivanti Connect Secure（ICS）零時差漏洞CVE-2026-104935遭積極利用，並將其新增至已遭利用的漏洞名單（KEV）。...