Ivanti устранила атакующий цепочку уязвимостей в Connect Secure

Исследователи Volexity сообщили о серии атак на обновленные VPN-шлюзы Ivanti Connect Secure, где злоумышленник смог обойти авторизацию, выполнить код и получить root-доступ. Для компрометации использовалась цепочка из нескольких уязвимостей, а после взлома атакующий пытался извлечь учетные данные и данные из Active Directory.

Ivanti уже выпустила часть исправлений, но патч для повышения привилегий еще готовится. Компания рекомендует как можно скорее обновить затронутые устройства и проверить их память, журналы и сетевую активность на признаки компрометации.

@forgeeks | @forgeeksflash