Ivanti警告客户，Ivanti Connect Secure VPN服务器中的一个漏洞正在被积极利用。通过这个安全漏洞（CVE-2026-104935），未经身份验证的攻击者可以在服务器上执行任意命令。该问题是一个“身份验证绕过”，但没有提供进一步的细节。Ivanti呼吁客户尽快安装提供的更新，升级到版本25.1.1.2、25.1.3.0、25.1.3.1或22.8R2.5，并运行完整性检查工具。
Ivanti Connect Secure，之前称为Pulse Secure，是一种VPN解决方案，使用户能够访问其组织的网络。根据Ivanti的说法，受影响的客户“数量有限”，并且正在与他们进行直接合作。具体有多少客户受到影响并未透露。此外，该公司表示，目前没有可靠的妥协指标（IoC）可供组织检查其VPN服务器是否被黑客攻击。怀疑遭到黑客攻击的客户被建议采取恢复措施。
此外，Ivanti还表示，早在7月就已修补了“该漏洞的一部分”。“在发生利用时，我们正忙于将修复程序移植到其他受支持的版本。”该公司进一步表示。Ivanti的产品经常成为攻击的目标。美国网络安全机构已知有36种不同的漏洞在攻击中被利用。