Všechny zprávy
Ivanti Connect Secure: tři zneužívané chyby dávají root bez přihlášení – záplatujte, pak zkontrolujte AD
CISA 30. října zařadila další dvě chyby v Ivanti Connect Secure do svého katalogu zneužívaných zranitelností. Spolu s obejitím autentizace, které do katalogu přibylo 13. října, dávají útočníkovi práva root na VPN zařízení bez přihlašovacích údajů. Podle Volexity, která útoky odhalila v prvním říjnovém týdnu, útočníci mazali stopy z protokolů zařízení a šli po tajných údajích v Active Directory.