Ivanti VPNのゼロデイ脆弱性により、攻撃者はルートアクセス権を取得し、認証情報を盗み、検知を回避し、より広範なネットワーク侵害の準備を進めることができます。10月5日、Volexityは監視顧客の1社で不審なアクティビティの調査を開始し、すべてを当時利用可能な最新ビルドであるバージョン22.8R2.4を実行しているIvanti Connect Secure VPNアプライアンスにたどりました。3つの連鎖した[...]