新聞

資安廠商Ivanti於10月13日發布本月例行更新（Patch Tuesday），修補旗下應用系統Ivanti Connect Secure（ICS）、Ivanti Neurons Patch for Intune，以及Xtraction。其中最值得留意的是漏洞已遭利用的ICS，該公司已掌握少數實際利用的情形，並與受影響的客戶合作，呼籲用戶應根據資安公告的內容，儘速升級至新版本，並定期執行系統完整性檢查工具，以防ICS遭到入侵及竄改。

這個ICS漏洞被登記為CVE-2026-104935，Ivanti在公告裡僅有提及，一旦成功利用，未通過身分驗證的攻擊者可遠端執行任何指令，CVSS嚴重程度評分為8.6分，影響22.8至25.1.2.2所有版本，22.7R2.14及之前版本不受影響。Ivanti發布22.8R2.5、25.1.1.2、25.1.3.0，以及25.1.3.1版修補。比較特別的是，Ivanti提及判斷遭到漏洞攻擊的入侵指標（IoC）相當有限，呼籲用戶應根據資安公司Volexiy部落格文章提供的資訊檢查ICS系統，並採取相關行動因應。

另一個引起注意的地方，是Ivanti在3個月前就發現這個弱點。該公司於公告裡提及，他們在內部的產品安全計畫找出CVE-2026-104935，並於7月推出的25.1.3.0版ICS首度修補，但在將相關修補內容移植到其他分支版本的過程當中，就發生漏洞利用活動。根據這樣的說法，我們認為，攻擊者很可能分析25.1.3.0版修補的程式碼，從而將此弱點用於實際攻擊。