机构
Volexity
威胁情报与事件响应机构发布的零日与定向攻击调查。
本版条目
调查
Volexity 披露 UTA0576 链式利用 Ivanti Connect Secure 零日取得未认证 root，CISA 已列入 KEV
Volexity 于 10 月 13 日发布事件调查，称未知行为体 UTA0576 约自 10 月 3 日起对当时已打满补丁的 Ivanti Connect Secure（22.8R2.4）使用认证绕过、远程代码执行与权限提升组成的零日链，在未部署 webshell 或常驻后门的情况下获得未认证 root 级执行，并针对 LDAP/AD 凭据与机密开展后续活动；厂商将其中认证绕过与 RCE 记为 CVE-2026-104935，权限提升项称将另发补丁。CISA 同日将该 CVE 列入已知被利用漏洞（KEV）目录，并提醒完整性检查工具可能无法发现内存内执行痕迹，疑似失陷需网络与内存取证，并按厂商恢复流程重置后轮换凭据。