Ivanti の VPN 機器の欠陥2件が悪用済みに、根元まで乗っ取り
CISA は 10月30日、Ivanti Connect Secure の欠陥2件を悪用済みリストに加えた。ログインなしで入れる欠陥と組み合わせて、機器の最高権限を取られる。Volexity は社内の認証情報が盗まれたと報告している。
CISA は 10月30日、Ivanti Connect Secure の欠陥2件を悪用済みリストに加えた。ログインなしで入れる欠陥と組み合わせて、機器の最高権限を取られる。Volexity は社内の認証情報が盗まれたと報告している。