Rob Wright, Director Nuntiorum Senior, Dark Reading 14 Octobris 2026 5 Minutae Legere Fons: Florencio Horcajo Alvarez per Getty Images Etiam cum technologia venditores vulnerabilitates ante quam actores minas detegant, adhuc fieri possunt victimae impetuum zero-die. Haec est infelix condicio in qua Ivanti se invenit hoc septimana, cum impugnatores duas vulnerabilitates zero-die in productis Ivanti Connect Secure (ICS) expleverunt: vulnerabilitatem bypass authenticationis altae severitatis et facultatem sequentem ad executionem codicis remotis (RCE) non authentico in SSL-VPN et porta accessus remotus. Venditor cybersecurity heri utrumque defectum simul ut CVE-2026-104935 patefecit. "Scimus de exploitatione in natura quae numerum limitatum clientium ad disclosure temporis afficit," dixit Ivanti in suo consilio. Sed res magis complicata est quam tua typica scena zero-die. Secundum consilium, Ivanti re vera "partem huius vulnerabilitatis" in Iulio per programmam securitatis productorum venditoris detexit, et eam cum versione ICS 25.1.3.0 emendavit. "Laboravimus ut emendationem ad reliquas versiones sustentatas retroportaremus cum exploitatio evenit," dixit Ivanti.
Relatum: Zero-Dies Latent in Microsoft Octobris Patch Martis Volexity investigatores detexerunt quod actor minas, notatus ut UTA0576, usus est catena exploit zero-die ante hanc mensis, quae CVE-2026-104935 includebat. Catena compromissum fecit apparatum ICS quod tempore pleno emendatum erat. Incertum est quid partem CVE-2026-104935 Ivanti aestate detexerit, sed orator Ivanti confirmavit inventionem per project LLM Ivanti factam esse, quod plura exemplaria AI frontis et apertae fontis ad inveniendum et automaticam remediandum vulnerabilitates in productis societatis adhibet. Sed dum exemplaria AI Ivanti adiuvabant ut in CVE-2026-104935 praeveniret, videtur actores minas celerius agere potuisse.
Plures Zero-Dies Explotati Contra Ivanti ICS Exemplaria Volexity investigatores primum activitatem malignam detexerunt die 5 Octobris dum incidentem in "clientem monitorii securitatis retis" investigabant, secundum blog post publicatum Martis. Investigatio forensic revelavit apparatum ICS esse causam radicem impetuum qui die 3 Octobris coepit, et UTA0576 usus est catena exploit zero-die ad compromittendum machinam. "Haec catena exploitum coniunxit bypass authenticationis, executionem codicis remoti (RCE), et vulnerabilitatem escalationis privilegii ad peragendum executionem codicis ad radicem non authentico," scripserunt Volexity investigatores. "Vulnerabilitates RCE et bypass authenticationis sub CVE-2026-104935 tractantur." Vulnerabilitas escalationis privilegii nondum patefacta est. Volexity dixit Ivanti nunc laborare in emendatione vulnerabilitatis et eam in futura renovatione emendabit.
Relatum: Maximum-Severitatis SSRF Flaw in SonicWall SMA Apparatus Sub Impetu UTA0576 actores credentia ex apparatu ICS extraxerunt et deinde in variis activitatibus post compromissum se implicaverunt, ab accessu ad Active Directory organizationis ad delenda documenta exploitationis ex logis debug Ivanti. Investigatores Volexity dixerunt quia impetum detectum et disruptum est, incertum est quid UTA0576 ultimum propositum fuerit.
Quod certum est, secundum Douglas McKee, directorem intelligentiae vulnerabilitatis apud Rapid7, sunt provocationes quae hodie venditores ad faciendum non solum vulnerabilitates ante actores minas inveniendas, sed etiam eas plene tractandas antequam explodantur. "Invenire bug est tantum pars operis," dicit ille Dark Reading. "Ivanti partem huius invenit, eam in nova editione Iulio emendavit, et deinde eam eandem emendationem ad omnes versiones antiquiores sustentatas adhuc in campo currendas portare debuit. Illud retroportandi spatium est ubi hoc in latus ivit, quia emendatio exstitit sed ad omnia loca ubi necesse erat non pervenit tempore quo actores apparuerunt." McKee sublineavit quod quieta emendatio ad unam versionem signum sonitum esse potest actoribus. "Actores diligenter observant quid venditor mutet, et hiatus non emendatus inter versiones sustentatas est apertum invitamentum ad inveniendum eandem quaestionem alibi ubi emendatio non pervenit," inquit.
Relatum: Anthropic Defensores Vetted Minores Claude Guardrails Venditores in inveniendis suis vulnerabilitatibus meliores fiunt, inquit McKee, quod est progressus positivus. Sed sublineavit exploitationis horologium incipere cum quaelibet emendatio dimittitur. "Claudere distantiam inter 'habemus emendationem' et 'omnis clientem habet emendationem' est ubi multum huius periculi re vera habitat, et ut aequum sit, est valde dura provocatio quam semper sustinuimus," inquit.
CVE-2026-104935: Pericula & Mitigationes Agens Cybersecurity et Securitatis Infrastructure (CISA) CVE-2026-104935 in suo Catalogo Vulnerabilitatum Notarum Explotatarum (KEV) die Martis addidit, et dedit agentiis civilibus foederatis usque ad diem 16 Octobris ad mitigandum defectum, vel per renovationem ad versionem emendatam vel per disabilitationem apparatum.
Dum CVE-2026-104935 tantum altam severitatem CVSS punctum 8.6 accepit, McKee dicit defectum esse valde gravem et a turmis securitatis prioritizandum esse. "Quod numerus tibi dicere non potest est quod hoc iam in natura ut zero-die exploditur, in apparatu VPN facie Interneti vivit, et actores catenae cum secundo bug," inquit. "Illa sunt quae debent agere quomodo celeriter organizationes moveant, et simul impellunt periculum practicam multo supra quod 8.6 in charta legitur." Volexity investigatores notaverunt quod petitio HTTP ficta cum ICS's X-DSCGI-PATH interni routing capite defectum explodere potest, sed monuerunt actores minas verisimiliter "identificare additional vias quae vel uti possunt ut URL vel caput pro hoc exploit." Investigatores suadebant monitorium pro inaequalitatibus inter viam URL et X-DSCGI-PATH.
Tamen, detectio exploitationis CVE-2026-104935 esse potest provocatio. Dum Ivanti clientes hortatus est ut suum Instrumentum Veritatis Integritatis (ICT) currerent, Volexity investigatores dixerunt ICT instrumentum posse...