熱點事件持續更新
Ivanti Connect Secure 3漏洞被利用
2 篇報導2 個報導來源2 小時前更新
先了解這件事
重點綜述
2026年10月31日，The Hacker News 報導 Ivanti Connect Secure 被攻擊者利用三個漏洞形成攻擊鏈，成功取得未授權 root 許可權。
- 漏洞分別為 CVE-2026-111357（本地提權）、CVE-2026-118527（遠端上傳惡意檔案）及 CVE-2026-104935（身份驗證繞過）。
- CISA 已將其中兩項列入已知利用漏洞目錄並發布修補程式，建議企業即時檢查並套用官方更新，以防止未授權執行程式。
根據報導自動生成 · 1 小時前更新
最新進展10月31日 16:30
CISA 已發布兩項漏洞修補程式，建議立即更新。報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- The Hacker News (@TheHackersNews)🚨 Ivanti Connect Secure 在野外被利用
Ivanti Connect Secure 在野外被利用，攻擊者連鎖 3 個漏洞可無身份驗證執行 root 程式。\n\n- 漏洞概述 3 個缺陷連鎖利用，可在無身份驗證情況下以 root 許可權執行任意程式。\n- 官方回應 CISA 已將其中兩項列入已知利用漏洞目錄並已釋出修補程式。\n- 建議措施 企業應即時檢查 Ivanti Connect Secure 版本，套用官方安全更新。
- The Hacker News精選攻擊者連鎖利用 Ivanti Connect Secure 漏洞，取得未授權 root 許可權
導語：攻擊者利用 Ivanti Connect Secure 的三個漏洞形成攻擊鏈，成功取得未授權 root 許可權。 - 漏洞概覽：CVE-2026-111357 (CVSS 8.8) 允許本地提升許可權；CVE-2026-118527 (CVSS 4.3) 允許遠端上傳惡意檔案；CVE-2026-104935 (CVSS 8.6) 為身份驗證繞過。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。