SecurityWeek· Eduard Kovacs·· 2 小时前精选推荐指数71
Ivanti 修补 Connect Secure 攻击链中两个新零日 CVE-2026-111357 与 CVE-2026-118527
Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack Chain
AI 导读
Ivanti 为 Connect Secure (ICS) 新修补两个零日 CVE-2026-111357（CVSS 8.8，本地认证攻击者提权）与 CVE-2026-118527（CVSS 4.3。
推荐理由
原文给出了三个零日的CVSS评分、受影响版本与修复版本，读者可据此判断是否需要再次升级Connect Secure。
来源：SecurityWeek · securityweek.com