Útočníci zneužívají chybu vzdáleného přístupu Ivanti Connect Secure ke krádežím přihlašovacích údajů a dat. Do katalogu CISA KEV přibyla také zranitelnost Windows Shell, která umožňuje obejít ochranu souborů pocházejících z internetu.

CVE-2026-104935 v Ivanti Connect Secure umožňuje vzdálenému útočníkovi obejít ověření identity pomocí podvržení a spouštět libovolné příkazy bez přihlášení. Ivanti jí přidělilo skóre CVSS 3.1 ve výši 8,6. CISA potvrzuje její zneužívání ke krádežím přihlašovacích údajů a odnášení dat; do katalogu ji zařadila 13. října 2026. Jde tedy o riziko přímého napadení zařízení pro vzdálený přístup, které nevyžaduje, aby uživatel otevřel škodlivý soubor.

Podle CISA jsou dotčeny větve 25.1.1 do verze 25.1.1.1 včetně, 25.1.2 do verze 25.1.2.2 včetně a 22.8 do verze 22.8R2.4 včetně. Záznam výrobce v databázi CVE uvádí jako nezasažené verze 25.1.3.0, 25.1.3.1 a 22.8R2.5. Větev 22.7 ve verzi 22.7R2.14 a starší tato konkrétní chyba nepostihuje. Správci mají přejít na aktuální opravenou verzi podle kompatibility svého zařízení; CISA zároveň připomíná, že podpora větve 22.8 skončí 31. ledna 2027.

Samotný výsledek kontroly integrity nemusí stačit k vyloučení napadení. CISA upozorňuje, že nástroj Ivanti Integrity Checker Tool nemusí stopy této chyby zachytit, protože příkazy útočníků běží v paměti. K ověření kompromitace doporučuje síťovou a paměťovou forenzní analýzu. Při podezření na napadení mají organizace postupovat podle obnovovacích postupů Ivanti, které zahrnují obnovu zařízení do továrního nastavení nebo nové vytvoření virtuální instance, aktualizaci a výměnu přihlašovacích údajů, uložených certifikátů a dalších přístupových tajemství. Instalace opravy sama o sobě neprokazuje, že případné dřívější napadení bylo odstraněno.