SeguridadIvanti corrige una falla de día cero en Connect Secure que un atacante encadenó para tomar el control de VPN
La vulnerabilidad CVE-2026-104935 permitía ejecutar comandos sin autenticación y se explotaba desde el 3 de octubre, según Volexity; una tercera falla usada en el ataque, de escalada de privilegios, todavía no tiene parche.