Über die ohne Anmeldung ausnutzbare Spoofing-Lücke CVE-2026-104935 können Angreifer aus der Ferne beliebige Befehle auf Ivanti Connect Secure ausführen. Aktive Angriffe laufen bereits. Betroffen sind die Versionen 25.1.1.1, 25.1.2.2, 22.8R2.4 und ältere; Updates stehen bereit.