漏洞与补丁🔥8.0
Ivanti ICS零日攻击凸显厂商补丁困境
原标题: Ivanti ICS零日攻击凸显厂商补丁困境
📋总体概括
Ivanti Connect Secure (ICS)再次成为零日攻击焦点：高危漏洞CVE-2026-104935同时涉及认证绕过与远程代码执行，厂商在7月仅完成部分发现与修复，未修补完全的缺口被威胁行为者迅速利用。这一事件暴露了VPN/网关类厂商在补丁开发、完整性验证与客户侧部署节奏上的结构性短板，也延续了Ivanti近年被频繁零日打击的糟糕纪录。
⚡关键信息
- ▸CVE-2026-104935为高危漏洞，同时实现认证绕过与远程代码执行
- ▸该漏洞7月仅被部分发现和修补，残余部分被攻击者利用
- ▸攻击目标为Ivanti Connect Secure远程访问产品
- ▸事件凸显厂商补丁不彻底与客户部署滞后叠加的风险
🔥犀利点评
Ivanti又一次证明：网关类产品的补丁不是发完就安全了。7月『部分修复』本质上就是把漏洞留给攻击者当后门用——攻击者只比你多挖一厘米就能赢。对 ICS这类暴露在互联网边缘的设备，补丁不彻底等于没补，用户唯一正确的姿势是假设已被入侵并重置设备，而不是等厂商说『修好了』。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DarkReading 阅读全文 →