نبهت Ivanti المستخدمين إلى ثغرة شديدة الخطورة في منتجها Connect Secure. الثغرة، التي تم تحديدها كـ CVE-2026-104935، هي ثغرة تجاوز المصادقة التي تمكن جهات التهديد من تنفيذ أوامر عشوائية على الأنظمة المتأثرة دون تفاعل المستخدم.

تؤثر الثغرة على إصدارات Ivanti Connect Secure 22.8R2.4 وما قبلها، 25.1.2.2 وما قبلها، و25.1.1.1 وما قبلها. يُستخدم Ivanti Connect Secure للوصول الآمن عن بُعد إلى الموارد المؤسسية والسحابية.

أكدت Ivanti وجود استغلال محدود لـ CVE-2026-104935 في البرية. تم اكتشاف الاستغلال في البداية من قبل Volexity في 3 أكتوبر 2026. ويُقال إن المهاجم، الذي يتعقب كـ UTA0576، قد قام بربط هذه الثغرة مع ثغرتين أخريين للحصول على صلاحيات الجذر.

أصدرت Ivanti تحديثات أمنية لاثنتين من الثغرات ولكنها لا تزال تطور حلاً لثالثة، وهي ثغرة تصعيد الصلاحيات. تم إدراج CVE-2026-104935 أيضاً في كتالوج الثغرات المستغلة المعروف لدى وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية.

لدى Ivanti تاريخ في استغلال منتجاتها في البرية، غالباً كثغرات يوم الصفر.