Volexity, 세 가지 제로데이 취약점을 이용한 은... 노트

Volexity, 세 가지 제로데이 취약점을 이용한 은밀한 Ivanti VPN 공격 발견

Ivanti VPN 제로데이 취약점으로 공격자는 루트 액세스를 획득하고, 자격 증명을 훔치며, 탐지를 회피하고, 더 광범위한 네트워크 침해를 준비할 수 있습니다. 10월 5일, Volexity는 모니터링 고객 중 한 곳에서 의심스러운 활동을 조사하기 시작했으며, 모든 것을 당시 사용 가능한 최신 빌드인 버전 22.8R2.4을 실행하는 Ivanti Connect Secure VPN 어플라이언스로 추적했습니다. 세 개의 연쇄적인 […]