Etiket: Ivanti

31
Oca
2024

Ivanti, İstismar Edilen Ek Sıfır Gününü Açıkladı

Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi Şirket, Muhtemelen Çin İstihbarat Operasyonları Tarafından…

31
Oca
2024

Ivanti güvenlik yamaları gönderilmeye başlıyor – Güvenlik

Ivanti, Connect Secure ağ geçidinde ilk kez 10 Ocak’ta ortaya çıkan güvenlik açıklarına yönelik yamalar gönderiyor. Ancak yamalar üzerinde çalışırken…

31
Oca
2024

Yamalar Sonunda Geldikçe Ivanti VPN Zero-Day Saldırı Çılgınlığını Artırıyor

Ivanti nihayet Connect Secure VPN cihazlarında 10 Ocak’ta açıklanan bir çift sıfır gün güvenlik açığını gidermeye başladı. Bununla birlikte, bugün…

31
Oca
2024

Ivanti VPN Kusurları KrustyLoader Kötü Amaçlı Yazılımını Yaymak İçin Kullanıldı

Bilgisayar korsanları, Fortune 500 firmaları, devlet kurumları ve savunma yüklenicileri dahil olmak üzere hedeflere kötü amaçlı yazılım ve kripto para…

31
Oca
2024

Gecikmeli Ivanti yaması haftalarca süren sömürüden sonra geliyor

Dalış Özeti: İvanti uzun zamandır beklenen güvenlik yamasını yayınladı Ivanti Connect Secure ve Ivanti Policy Secure VPN’lerindeki, Aralık ayının başından…

31
Oca
2024

Ivanti, Biri Aktif Suistimal Altında Olan 2 Yeni Sıfır Gün Kusurunu Açıkladı

31 Ocak 2024Haber odasıGüvenlik Açığı / Sıfır Gün Ivanti, Connect Secure ve Policy Secure ürünlerinde iki yeni yüksek önem dereceli…

31
Oca
2024

Ivanti, saldırılarda istismar edilen yeni Connect Secure sıfır gün konusunda uyardı

Bugün Ivanti, Connect Secure, Policy Secure ve ZTA ağ geçitlerini etkileyen iki güvenlik açığının daha olduğu konusunda uyardı; bunlardan biri…

30
Oca
2024

‘KrustyLoader’ın Mount’a Saldırısı Nedeniyle Ivanti Zero-Day Yamaları Gecikti

Saldırganlar, Rust tabanlı bir dizi arka kapı dağıtmak için Ivanti VPN’lerindeki bir çift kritik sıfır gün güvenlik açığını kullanıyor ve…

29
Oca
2024

Ivanti Connect Secure sıfır gün yamaları ertelendi

Dalış Özeti: Ivanti, Ivanti Connect Secure ve Ivanti Policy Secure’daki iki sıfır gün güvenlik açığını azaltmak için tasarlanan yamanın bu…

24
Oca
2024

Python tabanlı WIREFIRE web kabuğu Ivanti VPN’e saldırmak

Son zamanlarda, QuoIntelligence’ın araştırma ekibi kötü şöhretli WIREFIRE web kabuğunun daha önce tespit edilmemiş bir çeşidini ortaya çıkardı; bu, güvenliği…

24
Oca
2024

Ivanti VPN’in Kitlesel Sömürüsü Ağları Hack Saldırılarına Açık Hale Getiriyor

Ivanti Connect Secure’un, kimlik doğrulama bypass’ına (CVE-2023-46805) ve ortamdaki tehdit aktörleri tarafından aktif olarak kullanılan bir komut ekleme güvenlik açığına…

20
Oca
2024

Bu Haftaki Güvenlik Haberleri: ABD Kurumlarına Aktif Olarak Saldırıya Uğrayan Ivanti VPN’lerini Düzeltme Çağrısı Yapıldı

Bu hafta yapılan önemli bir koordineli açıklama, grafik işleme birimlerinin (GPU’lar) tasarımında güvenliğe öncelik verilmesinin önemine dikkat çekti. Araştırmacılar, yapay…