更新時間：2026/10/15 16:16:19
發佈時間：2026/10/15 16:16:19
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Ivanti Connect Secure（ICS）存在身分驗證繞過漏洞（CVE-2026-104935，CWE-290），未經身分驗證的遠端攻擊者可利用此漏洞執行任意命令。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[2]
2. Ivanti已確認本漏洞遭實際利用，並影響少數客戶。
三、F-ISAC彙整Volexity所提供入侵威脅指標如附檔。[3]
四、SSVC漏洞處置決策方法：[4]
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 是（Yes）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-104935
描述：
使用版本：CVSS 3.0
分析分數：8.6
參考來源：Ivanti
▶ 影響平台
⌵
影響平台-系統：
1. Ivanti Connect Secure 25.1.1.1（含）以前版本受影響，建議更新至25.1.1.2版本。
2. Ivanti Connect Secure 25.1.2.2（含）以前版本受影響，建議更新至25.1.3.0或25.1.3.1版本。
3. Ivanti Connect Secure 22.8R2.4（含）以前版本受影響，建議更新至22.8R2.5版本，或遷移至25.1.1.2或以上適用版本。
註：Ivanti Connect Secure 22.7R2.14及更早版本不受本漏洞影響。22.8系列將於2027年1月31日終止支援，Ivanti建議客戶於該日前完成遷移至25.1系列。另遷移至25.1.3.0版本須使用ISA4500、ISA6500或ISA8500平台。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 建議會員可透過單位內設備觀察是否曾有對這些（可疑）IP之連線紀錄，進行分析及風險評估（建議確認連線請求者是否為正常或合法的連線），並依照既有防護設備採取對應防護措施。建議會員可定期檢視入侵威脅指標之觸發情形，如長時間未觸發，則可評估移除或調整處理方式（例如由封鎖轉為監控）。另可依自身需求及不同類型入侵威脅指標之時效性差異評估檢視頻率，例如IP位址、網域名稱、URL及E-mail等通常變動較快，可每1至3個月重新檢視一次；而檔案雜湊值（Hash）等檔案特徵型指標相對穩定，通常不易因時間經過而改變其惡意特性，故可適度延長保留期限。
▶ IoC資料欄位
⌵
| 類別 | 內容 |
|---|---|
| IPv4 | 108.165.147.64 |
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US | Ivanti |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 3 | https://github.com/volexity/threat-intel/blob/main/2026/2026-10-13%20Ivanti/iocs.csv | Volexity GitHub IOC |
| 4 | https://nvd.nist.gov/vuln/detail/cve-2026-104935 | NVD |
情資編號：
FISAC-200-202610-0008
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞