В октябре 2026 года Volexity обнаружила, что неизвестный злоумышленник UTA0576 эксплуатировал уязвимости в полностью обновлённых устройствах VPN Ivanti Connect Secure (ICS), в том числе версии 22.8R2.4 Build 19097. Атака позволяла без аутентификации добиться удалённого выполнения кода с правами root. Компоненты обхода аутентификации и удалённого выполнения кода отслеживаются как CVE-2026-104935. Обновления для них выпустили 13 октября 2026 года. В цепочке атаки использовались три уязвимости: обход аутентификации в welcome.cgi, уязвимость записи файла и гонка состояний в wu.cgi, а также повышение привилегий, связанное со службой dsinvoked и конфигурацией DSCache...