Ivanti 发布安全更新，修补远程访问网关 Connect Secure（ICS）中的另外两个漏洞。据 BleepingComputer 报道，这两个漏洞至少从 10 月 1 日起就在零日攻击中被串联利用。ICS 被攻击者当作进入企业网络的入口，此次利用链涉及免认证的高权限代码执行。
据 BleepingComputer 报道，这两个漏洞编号为 CVE-2026-111357 和 CVE-2026-118527。CVE-2026-111357 是高危权限提升漏洞；CVE-2026-118527 允许已通过认证的攻击者在未修补设备上上传文件。
攻击者把这两个漏洞与认证绕过漏洞 CVE-2026-104935 串联利用。Ivanti 已在 10 月修补 CVE-2026-104935，目的是去掉主要攻击面，并称当时已知存在「有限的在野利用」（limited exploitation in the wild），敦促管理员尽快升级。
Ivanti 在周四更新的公告中称，发现漏洞遭利用时，CVE-2026-104935 的修复已经在质量测试（QA）中。公司决定不推迟向客户交付能堵住主要利用路径的修复，因此起初把重点放在披露 CVE-2026-104935，并尽快为客户提供防护。
发现相关问题的安全公司 Volexity 称，攻击者 UTA0576 至少从 10 月 3 日起，把 CVE-2026-104935 与另外两个漏洞串联，在已完全打补丁的 ICS 设备上获得免认证的 root 级代码执行。
Volexity 称，UTA0576 没有部署恶意软件或 Web Shell，而是对每条命令都重新利用设备漏洞，并篡改日志掩盖痕迹，从而躲过 Ivanti 的完整性检查工具（Integrity Checker Tool）。
威胁情报公司 Defused 称，其证实了 Volexity 的报告，最早在 10 月 1 日发现 CVE-2026-104935 遭主动利用的迹象。
美国网络安全和基础设施安全局（CISA）于周二把 CVE-2026-104935 列入已遭利用漏洞目录，并要求联邦机构在周五前修补相关系统。
互联网威胁监测机构 Shadowserver 目前追踪到超过 5,000 个暴露在互联网上的 ICS 实例。BleepingComputer 报道称，没有信息表明其中多少已经针对持续中的攻击完成加固。
同一报道还写到，自 2021 年 11 月以来，CISA 已把 38 个 Ivanti 漏洞标记为遭在野利用，其中 12 个也被用于勒索软件攻击。
