Etikett: Ivanti

Angripare utnyttjar aktivt en kritisk sårbarhet i Ivanti Sentry, vilket har lett till akuta varningar för organisationer som använder den företagsinriktade gatewayplattformen. Sårbarheten har den högsta möjliga allvarlighetsgraden och kan göra det möjligt för fjärrangripare att köra kod på sårbara system utan någon form av autentisering. Upptäckten är den senaste i en rad säkerhetsutmaningar för…

En nyligen avslöjad sårbarhet i Ivanti Sentry har fått högsta möjliga allvarlighetsgrad efter att säkerhetsforskare upptäckt att angripare kan köra kod med root-behörighet på sårbara system. Sårbarheten påverkar Ivanti Sentry, en produkt som många organisationer använder för att hantera säker åtkomst mellan mobila enheter och företagsnätverk. Eftersom sårbarheten inte kräver autentisering kan angripare potentiellt utnyttja…

Säkerhetsforskare har identifierat Ivanti RESURGE-skadlig kod som fortfarande finns kvar på komprometterade Connect Secure VPN-enheter. Hotet verkar kunna ligga vilande i drabbade system, vilket gör att angripare kan återaktivera åtkomst långt efter den ursprungliga intrångsattacken. Upptäckten väcker oro för organisationer som använder Ivanti Connect Secure-enheter för att hantera fjärråtkomst till interna nätverk. Även efter att…