摘要

Ivanti Connect Secure(ICS)远程接入网关设备的一条 0day 链正在被实际利用:

CVE-2026-104935 = 认证绕过 + 远程代码执行 + 本地提权
最终的形态: 零权限的远程攻击者,无需任何用户交互,
在设备上以最高权限执行任意命令

关键事实:

原文:https://www.freebuf.com/articles/web/506927.html

相关文章

应急管理部召开部务会议,研究抓好岁末年初安全防范工作

应急管理部召开部务会议,研究抓好岁末年初安全防范工作

界面新闻
湖北省委书记关志鸥会见中国矿产资源集团董事长姚林

湖北省委书记关志鸥会见中国矿产资源集团董事长姚林

界面新闻
普京同伊朗最高国家安全委员会秘书通话,讨论中东局势

普京同伊朗最高国家安全委员会秘书通话,讨论中东局势

界面新闻
好公司和好股票,是两个概念

好公司和好股票,是两个概念

今日话题 - 雪球
再论海狗

再论海狗

今日话题 - 雪球
我的投资历程与感悟

我的投资历程与感悟

今日话题 - 雪球