Ivanti遭黑客利用零日漏洞绕过认证
发生了什么
据CyberScoop报道，Ivanti因未能在零日漏洞爆发前修复缺陷，遭黑客利用绕过认证执行代码。Volexity发现攻击者利用CVE-2026-104935等漏洞链，在补丁发布前实施攻击。CISA已将该缺陷列入已知被利用漏洞目录，并警告Ivanti Integrity Checker Tool可能无法检测内存中的攻击痕迹。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口