Ivanti 제로데이 체인으로 인해 공격자들이 완전히 패치된 VPN에 루트 권한을 획득했다
Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN
이반티(Ivanti)는 화요일, 자사의 Connect Secure(ICS) VPN 어플라이언스에 존재하는 제로데이 취약점이 실제 환경에서 악용되고 있다고 고객들에게 경고했다. CVE-2026-104935로 추적되며 심각도 ‘높음’으로 평가된 이 문제는 인증 우회 취약점으로, 인증되지 않은 원격 공격자가