安全漏洞·严重
Ivanti Connect Secure VPN：零日漏洞正遭攻击
已有修复攻击者已在利用影响网站站长
Ivanti Connect Secure对你有什么影响
对你没有可见影响；企业 IT 团队需要更新 VPN。
黑客在补丁出现之前就已闯入 Ivanti Connect Secure，这是企业用来远程办公的 VPN。普通员工无需操作，IT 团队需要尽快更新。
开始于 2026年10月13日更新于 2026年10月13日
Ivanti Connect Secure我该怎么办？
- 你
- 无需操作。
- 如果你运营网站或应用
- 请按 Ivanti 公告把 Ivanti Connect Secure 升级到已修复的版本（受影响的有 22.8R2.4 及更早、25.1.2.2 及更早、25.1.1.1 及更早的版本），并检查设备是否有被入侵的迹象。
受影响的范围
- Ivanti Connect Secure
时间线
已有修复 · 2026年10月13日
CISA 把 CVE-2026-104935 加入其已知被利用漏洞目录。
CISA已有修复 · 2026年10月13日
Ivanti 披露了 CVE-2026-104935，这是 Connect Secure 中的一个身份验证绕过漏洞，并称已知存在有限的在野利用。Volexity 报告称，至少从 10 月 3 日起就有人利用该漏洞。
BleepingComputer