Angreifer nutzen aktiv eine kritische Schwachstelle in Ivanti Sentry aus, was zu dringenden Warnungen für Organisationen geführt hat, die die Enterprise-Gateway-Plattform einsetzen. Die Sicherheitslücke besitzt die höchstmögliche Kritikalitätsbewertung und ermöglicht es externen Angreifern, ohne Authentifizierung Schadcode auf verwundbaren Systemen auszuführen. Die Entdeckung stellt die jüngste Sicherheitsherausforderung für Unternehmen mit internetexponierter Infrastruktur dar und verdeutlicht, wie…
Eine kürzlich bekannt gewordene Schwachstelle in Ivanti Sentry hat die höchstmögliche Schweregradbewertung erhalten, nachdem Sicherheitsforscher festgestellt haben, dass Angreifer auf anfälligen Systemen Code mit Root-Rechten ausführen können. Die Schwachstelle betrifft Ivanti Sentry, ein Produkt, das von vielen Organisationen genutzt wird, um den sicheren Zugriff zwischen mobilen Geräten und Unternehmensnetzwerken zu verwalten. Da die Schwachstelle keine…
Sicherheitsforscher haben Ivanti RESURGE-Malware entdeckt, die weiterhin auf kompromittierten Connect Secure VPN-Geräten vorhanden ist. Die Bedrohung kann offenbar in betroffenen Systemen verborgen bleiben und ermöglicht es Angreifern, den Zugriff lange nach dem ursprünglichen Eindringen erneut zu aktivieren. Die Entdeckung sorgt für Besorgnis bei Organisationen, die Ivanti Connect Secure-Geräte zur Verwaltung des Fernzugriffs auf interne Netzwerke…