CISA yêu cầu cập nhật Ivanti Connect Secure ngay lập tức
"CISA urged immediate updates for Ivanti Connect Secure after disclosure of an actively exploited authentication bypass vulnerability, CVE-2026-104935, affecting multiple ICS versions and enabling remote unauthenticated command execution. The flaw was added to CISA's KEV catalog, with guidance to patch or rebuild affected appliances, while honeypots and Volexity reported active exploitation attempts and post-compromise credential theft, reconnaissance, and data exfiltration."
CVE-2026-104935 đang bị khai thác thực tế, cho phép thực thi lệnh từ xa không cần xác thực. Rủi ro gồm chiếm quyền thiết bị, đánh cắp thông tin xác thực và rò rỉ dữ liệu.
Ivanti Connect Secure có thể bị gián đoạn dịch vụ nếu phải factory reset hoặc rebuild. Doanh nghiệp cần chuẩn bị cho downtime, kiểm tra ảnh hưởng VPN và ưu tiên khắc phục sớm để giảm nguy cơ sự cố lan rộng.
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã kêu gọi các tổ chức cập nhật ngay thiết bị Ivanti Connect Secure (ICS) sau khi phát hiện một lỗ hổng bypass xác thực đang bị khai thác tích cực. Lỗ hổng được theo dõi là CVE-2026-104935 với CVSS 8.6, ảnh hưởng đến ICS 25.1.1.1 trở xuống, 25.1.2.2 trở xuống và 22.8R2.4 trở xuống. Kẻ tấn công có thể thực thi lệnh tùy ý từ xa mà không cần xác thực.
CISA đã đưa lỗi này vào KEV catalog và yêu cầu các cơ quan liên bang bị ảnh hưởng hoàn tất khắc phục trước 16/10/2026. Cơ quan này cũng khuyến nghị kiểm tra Upgrade and Migration Compatibility Guide của Ivanti; lưu ý rằng 22.8 sẽ hết vòng đời vào 31/01/2027.
Về ứng phó, CISA khuyến nghị: sao lưu cấu hình, factory reset và nâng cấp thiết bị, hoặc với môi trường cloud/virtual thì rebuild lại phiên bản ảo; sau đó khôi phục cấu hình, đổi mật khẩu cho mọi tài khoản, đồng thời thu hồi và cấp lại chứng chỉ, API keys và thông tin đăng nhập máy chủ cấp phép.
Song song, Previdian ghi nhận 105 lần khai thác qua honeypot, còn Volexity cho biết đã thấy hoạt động khai thác từ 03/10/2026 kèm theo thu thập thông tin xác thực, trinh sát nội bộ và rò rỉ dữ liệu.