Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN

SecurityWeek · 13 oct, 20:43

Una cadena de vulnerabilidades zero-day en Ivanti Connect Secure (CVE-2026-104935) permite a atacantes ejecutar código remoto sin autenticación con privilegios elevados, incluso en sistemas completamente parcheados. Este hallazgo destaca un riesgo crítico en uno de los VPN más desplegados en empresas.