Etiket: Ivanti

12
Şub
2024

Fortinet ve Ivanti Müşterilerini Daha Kritik Hatalarla Meşgul Ediyor

Fortinet ve Ivanti’nin VPN müşterileri, ilgili satıcıların teknolojilerindeki büyük güvenlik açıklarına sürekli müdahale etme zorunluluğundan herhangi bir şekilde kurtulamıyor gibi…

09
Şub
2024

Ivanti müşteriyi bir başka kritik güvenlik açığını daha düzeltmeye çağırıyor

Ivanti, yeni bir blog yazısında başka bir güvenlik açığı bulduğunu söylüyor ve müşterileri “tamamen korunduğunuzdan emin olmak için derhal harekete…

09
Şub
2024

Yeni Ivanti Auth Bypass Kusuru Connect Secure ve ZTA Ağ Geçitlerini Etkiliyor

09 Şubat 2024Haber odasıGüvenlik Açığı / Sıfır Gün Ivanti, müşterilerini Connect Secure, Policy Secure ve ZTA ağ geçidi cihazlarında, saldırganların…

07
Şub
2024

İnternete Açık 28.000’den Fazla Ivanti Örneği

Ivanti, Ivanti Connect Secure ve Ivanti Policy Secure ürünlerinde CVE-2024-21888 ve CVE-2024-21893 ile atanan iki yeni sıfır gün güvenlik açığını…

07
Şub
2024

Ivanti Connect Secure kusuru saldırganlar tarafından büyük ölçüde istismar edildi (CVE-2024-21893)

Ivanti Connect Secure VPN ağ geçitlerini ve Policy Secure’u (bir ağ erişim kontrolü çözümü) etkileyen, sunucu tarafı istek sahteciliği (SSRF)…

06
Şub
2024

Bilgisayar korsanları yamalara rağmen Ivanti kullanıcılarını hedef alıyor

Shadowserver Vakfı, Ivanti tarafından 31 Ocak 2024’te açıklanan sıfır gün güvenlik açığı CVE-2024-21893’ün (CVSS puanı 8,2) artık vahşi ortamda aktif…

06
Şub
2024

Ivanti VPN’leri, ilk yama sürümü ve yeni CVE’lerin ardından yenilenen tehdit faaliyetleriyle karşı karşıya

Dalış Özeti: Ivanti Connect Güvenli ve Ivanti Politika Güvenliği Ağ geçitleri, saldırıdan birkaç gün sonra yeniden sömürülmeyle karşı karşıya şirket…

06
Şub
2024

Ivanti VPN Ürünlerindeki Son SSRF Kusuru Kitlesel Sömürüye Maruz Kalıyor

06 Şubat 2024Haber odasıSiber Güvenlik / Güvenlik Açığı Ivanti Connect Secure ve Policy Secure ürünlerini etkileyen, yakın zamanda açıklanan sunucu…

06
Şub
2024

Suistimal faaliyetleri arttıkça Ivanti için daha fazla sıkıntı – Güvenlik

Güvenlik araştırmacıları, Ivanti’nin ayrı bir güvenlik soruşturması sırasında keşfettiği bir güvenlik açığının yaygın biçimde istismar edildiğini söylüyor. Ivanti, CVE-2023-46805 ve…

05
Şub
2024

En yeni Ivanti SSRF sıfır gün artık kitlesel sömürü altında

CVE-2024-21893 olarak izlenen Ivanti Connect Secure ve Ivanti Policy Secure sunucu tarafı istek sahteciliği (SSRF) güvenlik açığı şu anda birden…

02
Şub
2024

Federaller, Ivanti Geçitlerini Sıfırlamak İçin Geceyarısı Son Tarihiyle Karşı Karşıya

Yönetişim ve Risk Yönetimi, Devlet, Sektöre Özel CISA, Ajansların Cuma Gece Yarısına Kadar Ivanti VPN Cihazlarının Bağlantısını Kesip Sıfırlaması Gerektiğini…

02
Şub
2024

CISA: Savunmasız Ivanti ürünlerinin bağlantısını BUGÜN kesin

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bir acil durum direktifiyle tüm federal kurumlara, Ivanti Connect Secure ve Policy Secure…