Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała dwie luki zagrażające urządzeniom Ivanti Connect Secure (ICS) do katalogu znanych eksploatowanych luk po ich aktywnym wykorzystaniu w atakach. Te luki, w połączeniu z wcześniej zidentyfikowaną luką omijającą uwierzytelnianie, pozwoliły nieznanemu aktorowi zagrożeń (UTA0576) na uzyskanie nieautoryzowanego dostępu na poziomie roota, co było wykorzystywane do kradzieży danych uwierzytelniających i rekonesansu sieci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)