Nieznany atakujący zdołał połączyć trzy wcześniej nieznane luki bezpieczeństwa (zero-day) w urządzeniach VPN Ivanti Connect Secure, co pozwoliło mu na wykonanie poleceń z uprawnieniami administratora (root) bez konieczności logowania. Ivanti udostępniło poprawki dla dwóch z trzech zidentyfikowanych luk, zalecając natychmiastowe działania użytkownikom dotkniętych wersji, podczas gdy poprawka dla trzeciej luki jest nadal w przygotowaniu. W jednym z przebadanych incydentów atakujący wykradł dane uwierzytelniające, szukał haseł w Active Directory i przeprowadzał ataki password spraying, działając ukrycie przed narzędziami bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)