Две уязвимости в VPN and NAC Ivanti активно эксплуатируются злоумышленниками
В двух продуктах Ivanti обнаружены уязвимости нулевого дня, которые активно используются в реальных атаках. Уязвимы оказались Connect Secure VPN и контроль доступа к сети (NAC).
Уязвимость CVE-2023-46805 связана с обходом аутентификации, а CVE-2024-21887 — с командными инъекциями. Обе проблемы безопасности активно используются в атаках как минимум с декабря 2023 год.
Обнаружившая уязвимости ИБ-компания Volexity предупредила, что жертвы подобных атак встречаются по всему миру, а размер компаний варьируется от небольших до входящих в рейтинг Fortune 500. Атакующие создают бэкдоры в системах при помощи веб-оболочки GIFTEDVISITOR, которую обнаружили в сотнях приложений.
Теги:
похожие материалы
В 2025 году число кибератак на финансовые учреждения выросло на 43%
Финансовая отрасль остаётся одной из самых атакуемых в России: в 2025 году по сравнению с 2024-м количество кибератак на организации из этого сектора выросло на 43%.
Организации в РФ хотят собственный ИИ-SOC
Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ, говорится в результатах глобального опроса, проведённого экспертами «Лаборатории Касперского».
Больше гибкости и надежности: с GitFlic 4.7.0 масштабировать и контролировать разработку стало еще проще
Ключевое улучшение релиза – это расширение возможностей непрерывной интеграции и доставки.
Эксперты предупреждают о рисках хищения корпоративной техники и комплектующих из-за роста цен на них
Рост стоимости персональных компьютеров и комплектующих на фоне дефицита микросхем памяти создает новые риски для российских компаний, связанные с хищением корпоративной техники и оборудования.
В России наметился тренд на сокращение количества утечек данных
Накануне на «Рекламном хабе Северной Столицы», форуме о рекламе и продвижении в Санкт-Петербурге, состоялся экспертный круглый стол на тему «Хардовый B2B-маркетинг.
Битва за внимание в эпоху «белого шума»: эксперты обсудили стратегии B2B-маркетинга на 2026 год
Накануне на «Рекламном хабе Северной Столицы», форуме о рекламе и продвижении в Санкт-Петербурге, состоялся экспертный круглый стол на тему «Хардовый B2B-маркетинг.
Более 400 участников зарегистрировались на ИБКВО-2026
Подготовка к XIV конференции «Информационная безопасность АСУ ТП КВО» (ИБКВО-2026), которая состоится 3–4 марта 2026 г.
CISO FORUM 2026 — событие для лидеров кибербезопасности России
CISO FORUM 2026 — площадка для профессионального общения специалистов по кибербезопасности, CIO, архитекторов ИБ и технических лидеров.
Интернет смогут отключить за отказ от замены кабеля
Минцифры России предложило дать интернет-провайдерам право в одностороннем порядке отключать абонентов от домашнего интернета и стационарной связи, если те проигнорировали уведомление о необходимости замены кабеля связи.
Утечка на саммите в Абу-Даби: данные мировых лидеров оказались в открытом доступе
Данные участников финансового саммита в Абу-Даби оказались скомпрометированы из-за утечки информации.