A SolarWinds, az Ivanti és a Workspace One rendszereit érintő aktívan kihasznált sérülékenységek
A CISA hétfőn három sérülékenységet vett fel az ismerten kihasznált sérülékenységek KEV katalógusába.
IT Biztonság címke
Ivanti
Az Ivanti sebezhetőségeivel a támadók kritikus infrastruktúrákat vesznek célba
Az Ivanti Endpoint Manager Mobile (EPMM) két közelmúltbeli sebezhetőségét használta ki egy feltételezhetően Kínához köthető kiberkémkedési csoport.
Maximális súlyosságú hibát javított az Ivanti
Az Ivanti figyelmeztetést adott ki a Cloud Services Appliance (CSA) megoldásában található új, maximális súlyosságú hitelesítés megkerülési sebezhetőség miatt.
Az Ivanti 27 MDM sebezhetőséget javított, köztük két kritikusat
Az Ivanti biztonsági frissítéseket adott ki az Avalanche mobile device management javítására.
16000 Ivanti VPN gateway még mindig sebezhető a legújabb RCE sérülékenységen keresztül
16500 Ivanti Connect Secure és Poly Secure gateway elérhető az interneten, amelyek valószínűleg sebezhetőek egy távoli kódfuttatási (RCE) hibával.
Két sérülékenységet javított az Ivanti
Az Ivanti figyelmeztette ügyfeleit, hogy haladéktalanul javítsák ki a kritikus súlyosságú Standalone Sentry sebezhetőséget.
Egy újabb csoport használja ki az Ivanti sérülékenységeket
Egy Kínához köthető csoport aktívan kihasználja az Ivanti Connect Secure VPN készülékek biztonsági hibáit.
Az Ivanti az új Connect Secure auth bypass hiba javítására szólítja fel ügyfeleit
Az Ivanti egy új, a Connect Secure, Policy Secure és ZTA átjárókat érintő hitelesítés megkerülési sebezhetőségre figyelmeztetett, és arra kérte az adminokat, hogy azonnal patcheljék az eszközeiket.
Ismét aktívan kihasználják az egyik Ivanti sérülékenységet
Az Ivanti által azonosított Server-Side Request Forgery (SSRF) sebezhetőségét jelenleg több csoport aktívan kihasználja támadásokban.