CSAIS
IDEN
KritisPeringatan diniRansomwareChina · Inggris

Ivanti warns of Connect Secure zero-day exploited in attacks

Pertama terlihat 13 Okt, 22.45 WIBTerbaru 15 Okt32 artikel · 25 penerbit · 5 sindikasi
korban: ivantipelaku: remoteVerifikasi bukti
82
Indeks kepercayaan · awaldihitung pipeline (V0.7)tinggi
Dikuatkan domain berbeda
Sumber independen
Korban teridentifikasi
Teks penuh tersedia
Konsistensi pengelompokan
Status dan langkah pencegahan
Peringatan diniHasil mesin dari pemberitaan; belum diverifikasi publik atau lembaga
Langkah pencegahan
  • Aktifkan verifikasi dua langkah di surel, bank, dan media sosial.
  • Buat cadangan data berkala di lokasi terpisah yang tidak selalu terhubung ke jaringan.
  • Segera tambal perangkat yang menghadap internet, seperti VPN, firewall, dan server surel.
Sasaran literasiPengguna media sosial dan aplikasi pesanIbu rumah tanggaStaf TI dan admin sistem
Materi literasi
  1. Cadangan data dan pemulihan setelah ransomware
  2. Pembaruan sistem dan tambalan keamanan
  3. Bahaya berkas APK dan aplikasi tidak resmi

Laporkan kePatroli Siber Polri

Klaim terekstrak

Korbankeyakinan 0,60
Ivanti
Pelakukeyakinan 0,60
Remote
Jenis serangankeyakinan 0,90
Ransomware13 nilai berbeda antar artikel; perlu ditinjau.
Tanggal kejadiantidak ditemukan
tidak teridentifikasi
LokasiChina
Kelompok sasaranIndividu
Status
  • D1 Mesintrust tinggi
Kesimpulan
  • D1 MesinBenar terjadi

Kronologi sumber

32 artikel, urut waktu terbit

13 Oktober 20263 artikel

  1. 22.45 WIBLaporan pertamateks penuh ter-hash
    Ivanti warns of Connect Secure zero-day exploited in attacksbleepingcomputer.comRemote
  2. 22.45 WIB+0 jamSindikasiteks penuh ter-hash
    Ivanti warns of Connect Secure zero-day exploited in attacksbleepingcomputer.comRemote
  3. 23.06 WIB+0 jamteks penuh ter-hash
    Ivanti Connect Secure 0-Day Vulnerability Actively Exploited in the Wildcybersecuritynews.comIvanti

14 Oktober 202622 artikel

  1. 00.07 WIB+1 jamteks penuh ter-hash
    Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935)rapid7.comIvanti
Lihat semua 32 artikelRingkas

14 Oktober 2026 · lanjutan22 artikel

  1. 02.00 WIB+3 jam
    Ivanti Urges Emergency Patching as Connect Secure Zero-Day Attacks Expose Corporate Networkslinkedin.com
  2. 02.46 WIB+4 jamteks penuh ter-hash
    Attackers chain three Ivanti VPN zero-days for root accessitnews.com.au
  3. 03.19 WIB+5 jam
    Ivanti VPN Zero-Day Exploited in Active Attacksbankinfosecurity.com
  4. 07.57 WIB+9 jamteks penuh ter-hash
    Patch now! Hackers already targeting newly disclosed Ivanti Connect Secure zero-daycyberdaily.au
  5. 10.22 WIB+12 jam
    Ivanti Connect Secure Zero-Day: 3 Flaws Chain to Root [2026] - https://tech-insider.org/Google News
  6. 11.49 WIB+13 jamteks penuh ter-hash
    Hackers Exploit Ivanti Connect Secure Zero-Day to Gain Root Access Without Authenticationcyberpress.org
  7. 11.49 WIB+13 jamSindikasiteks penuh ter-hash
    Hackers Exploit Ivanti Connect Secure Zero-Day to Gain Root Access Without Authenticationcyberpress.org
  8. 11.51 WIB+13 jam
    Ivanti VPN Zero-Day Hits CVSS 8.6, Root Still Open [2026]shattered.io
  9. 14.51 WIB+16 jamteks penuh ter-hash
    Ivanti Connect Secure 0-Days Exploited to Steal Active Directory Credentialscybersecuritynews.com
  10. 15.10 WIB+16 jamSindikasiteks penuh ter-hash
    Ivanti Connect Secure 0-Days Exploited to Steal Active Directory Credentialscybersecuritynews.com
  11. 15.30 WIB+17 jam
    Hackers Chain 3 Ivanti VPN Zero-Days to Gain Root Access Without AuthenticationGBHackers News
  12. 15.36 WIB+17 jamSindikasi
    Hackers Chain 3 Ivanti VPN Zero-Days to Gain Root Access Without AuthenticationGBHackers News
  13. 15.59 WIB+17 jamteks penuh ter-hash
    Attackers chained three Ivanti zero-days to gain root on fully patched VPN applianceshelpnetsecurity.com
  14. 16.46 WIB+18 jam
    Ivanti Connect Secure CVE-2026-104935 Flaw Enables Unauthenticated Remote Code Executiongbhackers.com
  15. 17.28 WIB+19 jam
    Warning: Actively Exploited Zero-Day Vulnerability in Ivanti Connect Secure Allows Remote Code Execution, Patch Immediately! | CCB Belgiumccb.belgium.be
  16. 18.09 WIB+19 jam
    Volexity Uncovers Stealthy Ivanti VPN Attack Using Three Zero-Day Vulnerabilitiessecurityaffairs.com
  17. 19.30 WIB+21 jam
    CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attemptsthehackernews.com
  18. 19.41 WIB+21 jamteks penuh ter-hash
    CISA warns of new Ivanti bug being exploited as latest Patch Tuesday breaks recordstherecord.media
  19. 19.58 WIB+21 jamteks penuh ter-hash
    CISA warns admins to immediately fix Ivanti flaw exploited as zero-daybleepingcomputer.com
  20. 19.58 WIB+21 jamSindikasiteks penuh ter-hash
    CISA warns admins to immediately fix Ivanti flaw exploited as zero-daybleepingcomputer.com
  21. 21.19 WIB+23 jamteks penuh ter-hash
    Ivanti Connect Secure Zero Day Exploited in Attackshipaajournal.com

15 Oktober 20267 artikel

  1. 00.30 WIB+26 jamteks penuh ter-hash
    Ivanti Connect Secure zero-day exploited in attacks, patch the VPN nowpasqualepillitteri.it
  2. 01.00 WIB+26 jamteks penuh ter-hash
    Newly Exploited Vulnerability in Ivanti Connect Securesecuritymagazine.com
  3. 02.47 WIB+28 jamteks penuh ter-hash
    CISA adds chained Ivanti Connect Secure bug to its exploited listscworld.com
  4. 04.42 WIB+30 jam
    Ivanti ICS Zero-Day Attacks Highlight Vendor Patching Hurdlesdarkreading.com
  5. 06.17 WIB+32 jamteks penuh ter-hash
    CVE-2026-104935: Ivanti Connect Secure Zero-Day Exploited for Unauthenticated Code Executionsocprime.com
  6. 06.19 WIB+32 jam
    Hackers chain three Ivanti zero-days – one still has no fixcybernews.com
  7. 13.53 WIB+39 jamteks penuh ter-hash
    Critical Ivanti VPN Zero-Day Exploited in Active Cyberattackstechjuice.pk
Hubungan antar artikel
402 pasangan kemungkinan independen2 pasangan tidak pasti2 pasangan kemungkinan duplikat

Bukti

Hash disiapkan29teks penuh ter-hash 20
evidence_uid pertama0f9c29da40845375c7a60a6c
29 dari 29 bukti sudah masuk batch Merkle

Perbandingan alur D1–D4

keluaran preventif tiap alur; perbedaannya terlihat di sini · D1 berubah 3 kali · sejak 14 Okt
D1Mesin17 OktD2Survei publikbelum adaIkut menilaiD3Lembagabelum adaD4Catatan resmibelum ada
Sasaran literasiPengguna media sosial dan aplikasi pesanIbu rumah tanggaStaf TI dan admin sistem–––
Materi literasi
  1. 1.Cadangan data dan pemulihan setelah ransomware
  2. 2.Pembaruan sistem dan tambalan keamanan
  3. 3.Bahaya berkas APK dan aplikasi tidak resmi
–––
Langkah preventif
  • Aktifkan verifikasi dua langkah di surel, bank, dan media sosial.
  • Buat cadangan data berkala di lokasi terpisah yang tidak selalu terhubung ke jaringan.
  • Segera tambal perangkat yang menghadap internet, seperti VPN, firewall, dan server surel.
Lapor ke Patroli Siber Polri
–––
Alasan lembaga––––

Kolom D2 sampai D4 terisi setelah survei publik dan pernyataan lembaga berjalan.Ringkasan semua incident