Атаки с использованием уязвимостей нулевого дня в Ivanti ICS подчеркивают проблемы с выпуском патчей

Критическая уязвимость в Ivanti ICS, получившая идентификатор CVE-2026-104935, выявила серьезные проблемы в процессе выпуска исправлений безопасности. Уязвимость, сочетающая обход аутентификации и удаленное выполнение кода (RCE), была лишь частично устранена в июльском обновлении. Неполное исправление создало возможности для злоумышленников использовать оставшиеся бреши в программном обеспечении. Эксперты по безопасности отмечают, что этот инцидент подчеркивает трудности, с которыми сталкиваются вендоры при обеспечении комплексного устранения сложных уязвимостей. Поскольку многие организации сильно зависят от инфраструктуры Ivanti, сохранение этой проблемы указывает на острую необходимость в более тщательном тестировании и проверке патчей на этапе разработки. Командам безопасности рекомендуется следить за дальнейшими обновлениями и внедрять дополнительные меры защиты для предотвращения эксплуатации систем до тех пор, пока вендор не предоставит полноценное решение.