מקור: Dark Reading
חוקרי אבטחה מציינים כי פגיעות חמורה מסוג עקיפת אימות וביצוע מרחוק של קוד, המזוהה בתור CVE-2026-104935, טופלה רק באופן חלקי בלבד בעדכון ששוחרר בחודש יולי האחרון. המצב הותיר פתח פתוח עבור גורמי איום שניצלו את הפרצה בסדרת מתקפות אפס-ימים נגד מערכות Ivanti ICS. האירוע ממחיש את הקשיים והאתגרים העומדים בפני ספקיות תוכנה בהוצאת תיקוני אבטחה מקיפים ומלאים ללקוחותיהן.
