CISA попереджає про активну експлуатацію нових вразливостей в Ivanti та Microsoft

Агентство CISA додало до каталогу активних загроз нову вразливість CVE-2026-104935 у VPN-рішенні Ivanti Connect Secure (оцінка CVSS 8.6). За даними дослідження Volexity, хакери використовують загрозу нульового дня для видаленого виконання довільних команд без автентифікації. Основні цілі зловмисників — викрадення облікових даних, екстфільтрація інформації та очищення системних логів. Дослідники виявили ланцюжок із трьох zero-day уразливостей, виправлення для яких Ivanti вже випускає. Усі американські держустанови зобов’язані встановити патчі до кінця тижня.

Паралельно CISA повідомила про експлуатацію вразливості CVE-2026-96951 у Microsoft Windows Shell (оцінка 8.8), що дозволяє обходити захисні механізми системи через шкідливі файли. Цей баг увійшов до рекордної жовтневої добірки Patch Tuesday, де компанія закрила понад 1400 уразливостей за один місяць.