CISA advierte de los piratas informáticos que explotan a Ivanti Conectar un zero-day seguro para Steal Credenciales

CISA instó a los administradores a aplicar parches los dispositivos Ivanti Connect Secure después de que los atacantes explotaran CVE-2026-104935, una falla de zero-day que permite la omisión de autenticación remota y la ejecución de comandos, lo que permite el robo de credenciales y la exfiltración de datos. CISA emitió su advertencia y añadió la falla a su catálogo de Vulnerabilidades Explotadas Conocidas el 13 de octubre de 2026.

La advertencia cubre las versiones de Ivanti Connect Secure 25.1.1.1 y anteriores, 25.1.2.2 y anteriores y 22.8R2.4 y anteriores. Los investigadores investigaron la actividad sospechosa el 5 de octubre y la rastrearon hasta un dispositivo Connect Secure con la versión 22.8R2.4, que estaba completamente con parche aplicado en ese momento. El ataque combinó una omisión de autenticación, una debilidad de carga de archivos que permitió la ejecución de código y una falla de escalamiento de privilegios por separado. Ivanti realiza un seguimiento de los componentes de omisión de autenticación y ejecución remota de código bajo CVE-2026-104935.

CISA Urges Ivanti 0-Day Patch Volexity informó que Ivanti lanzó correcciones para la omisión de autenticación y la falla de ejecución de código el 13 de octubre. La publicación CISA Warns of Hackers Exploiting Ivanti Connect Secure Zero-Day to Steal Credentials apareció primero en Cyber Security News.

Consultar publicación original ↗