Stikkord: Ivanti

Angripere utnytter aktivt en kritisk sårbarhet i Ivanti Sentry, noe som har ført til hastige advarsler til organisasjoner som benytter den virksomhetsrettede gatewayplattformen. Sårbarheten har den høyeste mulige alvorlighetsgraden og kan gjøre det mulig for eksterne angripere å kjøre kode på sårbare systemer uten autentisering. Oppdagelsen er den siste i en rekke sikkerhetsutfordringer for organisasjoner…

En nylig avslørt sårbarhet i Ivanti Sentry har fått høyeste mulige alvorlighetsgrad etter at sikkerhetsforskere oppdaget at angripere kan kjøre kode med root-rettigheter på sårbare systemer. Sårbarheten påvirker Ivanti Sentry, et produkt som mange organisasjoner bruker for å administrere sikker tilgang mellom mobile enheter og bedriftsnettverk. Fordi sårbarheten ikke krever autentisering, kan angripere potensielt utnytte…

Sikkerhetsforskere har identifisert Ivanti RESURGE-skadevare som fortsatt finnes på kompromitterte Connect Secure VPN-enheter. Trusselen ser ut til å kunne forbli sovende i berørte systemer, noe som gjør det mulig for angripere å gjenaktivere tilgangen lenge etter det opprinnelige innbruddet. Oppdagelsen skaper bekymring for organisasjoner som bruker Ivanti Connect Secure-enheter til å håndtere fjernaksess til interne…