Ivanti opravila aktívne zneužívanú chybu v Connect Secure

Ivanti vydala opravy pre CVE-2026-104935 v Connect Secure po potvrdení obmedzeného zneužívania. CISA chybu zaradila medzi aktívne zneužívané zraniteľnosti.

Ivanti vydala opravy pre CVE-2026-104935 v Connect Secure po potvrdení obmedzeného zneužívania. CISA chybu zaradila medzi aktívne zneužívané zraniteľnosti.

FBI a U.S. Secret Service upozorňujú, že kampaň FortiBleed naďalej cieli na internetovo dostupné firewally FortiGate a SSL VPN brány. Nejde o novú zraniteľnosť, ale najmä o zneužívanie uniknutých a slabých prihlasovacích údajov.

CISA zaradila CVE-2026-85102 v zariadeniach Check Point do katalógu známych aktívne zneužívaných zraniteľností. Výrobca odporúča bezodkladne nasadiť hotfix dostupný od 9. septembra.

Japonská Digital Agency preveruje možný únik približne 246-tisíc záznamov z vládnej služby GSS po zneužití zraniteľnosti VPN zariadenia.

SonicWall vydal opravy pre dve zraniteľnosti v zariadeniach SMA1000, pri ktorých potvrdil aktívne zneužívanie v praxi. Dotknuté organizácie majú aktualizovať systémy a preveriť možné známky kompromitácie.