● NeuroSec Radar
Entrar
← Volver

Misma noticia que Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far, donde aparece en el feed.

9Ciber

CISA KEV: CVE-2026-104935 · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability

CISA KEV · 13 oct, 02:00

⚠ Acción requerida

Qué hacer: Aplica las mitigaciones según las instrucciones del fabricante en conformidad con la guía BOD 26-04 de CISA, o descontinúa el uso del producto si no hay mitigaciones disponibles.

Ivanti Connect Secure contiene una vulnerabilidad de bypass de autenticación por spoofing que permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. La vulnerabilidad está bajo explotación activa según CISA.

#Vulnerabilidad#Exploit
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.