Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Critica

Ivanti Connect Secure VPN: una falla zero-day sotto attacco

Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
Ivanti Connect Secure

Cosa cambia per te

Niente di visibile per voi; i team IT devono aggiornare la loro VPN.

Degli hacker entravano in Ivanti Connect Secure, una VPN che le aziende usano per l'accesso da remoto, prima che esistesse una correzione. I dipendenti non devono fare nulla; i team IT devono aggiornare.

Inizio: 13 ott 2026Aggiornato: 13 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Non c'è nulla da fare.
Se gestisci un sito o un'app
Aggiornate Ivanti Connect Secure alla versione corretta indicata nell'avviso di Ivanti (sono interessate le versioni 22.8R2.4 e precedenti, 25.1.2.2 e precedenti, 25.1.1.1 e precedenti) e controllate gli apparati per cercare segni di compromissione.

Cosa è coinvolto

CVE-2026-104935

Cronologia

  1. Fix disponibile · 13 ott 2026

    La CISA aggiunge la CVE-2026-104935 al suo catalogo delle vulnerabilità sfruttate note.

    CISA

  2. Fix disponibile · 13 ott 2026

    Ivanti rende nota la CVE-2026-104935, un'elusione dell'autenticazione in Connect Secure, e dice di essere a conoscenza di uno sfruttamento limitato in natura. Volexity segnala sfruttamento almeno dal 3 ottobre.

    BleepingComputer

Fonti