Ivanti ICS bị khai thác zero-day do bản vá chưa hoàn chỉnh
"CVE-2026-104935 is a high-severity authentication bypass and remote code execution vulnerability in Ivanti ICS that was only partially identified and patched in July. The incomplete remediation left a window for threat actors to exploit the issue before a full fix was available."
Nguy cơ chiếm quyền truy cập và thực thi mã từ xa trên Ivanti ICS; khoảng trống do bản vá chưa hoàn chỉnh làm tăng khả năng bị khai thác trước khi khắc phục đầy đủ.
Có thể ảnh hưởng đến tính sẵn sàng của hệ thống truy cập từ xa và gây gián đoạn vận hành; nếu bị khai thác, tổ chức có thể phát sinh chi phí ứng phó sự cố và khắc phục.
Theo thông tin công bố, CVE-2026-104935 là lỗ hổng bypass xác thực và thực thi mã từ xa (RCE) mức nghiêm trọng cao trong Ivanti ICS. Lỗ hổng này mới chỉ được xác định và vá một phần trong tháng 7, nên vẫn tồn tại khoảng trống để tác nhân tấn công khai thác trước khi có bản sửa đầy đủ.
Sự việc cho thấy rủi ro khi quá trình xử lý lỗ hổng chưa hoàn tất, đặc biệt với các hệ thống truy cập từ xa hoặc nằm ở lớp hạ tầng quan trọng. Trong giai đoạn chưa có bản vá đầy đủ, các tổ chức có thể đối mặt với nguy cơ bị chiếm quyền truy cập, thực thi lệnh trái phép hoặc mở rộng tấn công sang các hệ thống liên quan.
Khuyến nghị: kiểm tra ngay phiên bản Ivanti ICS đang triển khai, áp dụng bản vá đầy đủ khi có sẵn, rà soát nhật ký xác thực và dấu hiệu khai thác bất thường, đồng thời tăng cường giám sát lưu lượng và phân đoạn mạng để giảm phạm vi ảnh hưởng nếu bị xâm nhập.