发生了什么
2026年6月，Ivanti修复了Ivanti Sentry（前身为MobileIron Sentry的安全网关）中的操作系统命令注入漏洞CVE-2026-10520，评分为最高的CVSS 10。修复版本为R10.5.2、R10.6.2和R10.7.1。
发布补丁时，Ivanti表示没有发现被利用的证据。但第二天，Shadowserver报告观察到大量基于公开PoC的利用尝试，并称许多暴露在网上的网关已被植入后门。它的警告很直接："如果你还没打补丁，很可能已经被入侵。"
周四（6月11日），CISA将该漏洞列入KEV目录，要求联邦机构三天内修复。这是新指令BOD 26-04（前一天发布，取代BOD 19-02和22-01，优先处理暴露在互联网、已被利用、可自动化且能控制系统的漏洞）首个适用的漏洞。
Ivanti的说法
Ivanti对BleepingComputer表示，CISA的依据是针对蜜罐的攻击尝试，实际风险要低得多，因为利用需要访问管理端口8443，而该端口绝不应暴露在互联网上。Shadowserver统计到50多个暴露的Sentry管理门户，但提醒实际数量可能更多。
应对措施
- 升级到R10.5.2、R10.6.2或R10.7.1。
- 对互联网关闭8443端口，管理界面只应在内网或VPN中访问。
- 如果Sentry曾在未修补状态下暴露，按已被入侵处理：调查、更换凭据，并考虑重建。
- 使用Check Point防火墙的，可启用针对该CVE的IPS防护（CPAI-2026-6697）。
背景
据BleepingComputer报道，CISA已标记35个被攻击利用的Ivanti漏洞，其中12个被勒索软件团伙利用。边界设备仍是最受青睐的攻击目标。
来源
- BleepingComputer（2026年6月12日，6月15日更新）：https://www.bleepingcomputer.com/news/security/cisa-gives-feds-3-days-to-patch-ivanti-flaw-exploited-in-attacks/
- Check Point，IPS防护CPAI-2026-6697：https://advisories.checkpoint.com/defense/advisories/public/2026/cpai-2026-6697.html/
贵公司的管理界面是否暴露在互联网上？KGA IT提供免费检查：kga-it.com