Toutes les actualités
Ivanti Connect Secure : trois failles exploitées donnent un accès root sans authentification – corrigez, puis vérifiez l'AD
La CISA a ajouté le 30 octobre deux nouvelles failles d'Ivanti Connect Secure à son catalogue de vulnérabilités exploitées. Enchaînées avec un contournement de l'authentification inscrit le 13 octobre, elles donnent à un attaquant un accès root à l'équipement VPN sans identifiants. Selon Volexity, qui a découvert les attaques la première semaine d'octobre, les attaquants ont effacé des traces des journaux de l'équipement et s'en sont pris aux secrets de l'Active Directory.