iThome駭客組織UTA0576串連3個零時差漏洞入侵Ivanti Connect Secure
作者 周峻佑全文約 688 字
文章摘要
iThome · 文章頁摘要針對Ivanti本週揭露及修補的Ivanti Connect Secure（ICS）零時差漏洞CVE-2026-104935，資安公司Volexity公布觀察到的攻擊行動，駭客組織UTA0576串連一系列的零時差漏洞，藉此在ICS取得root權限，並試圖進一步滲透內部網路環境
10月13日資安廠商Ivanti公布及修補已遭利用的Ivanti Connect Secure（ICS）零時差漏洞CVE-2026-104935，同一天美國網路安全與基礎設施安全局（CISA）也表示掌握遭積極利用的證據，呼籲所有ICS用戶儘速清查及鑑識是否遭到入侵，並套用相關更新程式因應。...