Две уязвимости в VPN and NAC Ivanti активно эксплуатируются злоумышленниками

16.01.2024

Две уязвимости в VPN and NAC Ivanti активно эксплуатируются злоумышленниками

В двух продуктах Ivanti обнаружены уязвимости нулевого дня, которые активно используются в реальных атаках. Уязвимы оказались Connect Secure VPN и контроль доступа к сети (NAC).

Уязвимость CVE-2023-46805 связана с обходом аутентификации, а CVE-2024-21887 — с командными инъекциями. Обе проблемы безопасности активно используются в атаках как минимум с декабря 2023 год.

Обнаружившая уязвимости ИБ-компания Volexity предупредила, что жертвы подобных атак встречаются по всему миру, а размер компаний варьируется от небольших до входящих в рейтинг Fortune 500. Атакующие создают бэкдоры в системах при помощи веб-оболочки GIFTEDVISITOR, которую обнаружили в сотнях приложений.

Уязвимости ИБ Обнаружение уязвимостей

Итоги премии «Киберпросвет» 2024

Итоги премии «Киберпросвет» 2024

Популярные материалы

ГосСОПКА: какие перспективы у цифрового щита России?

Банк угроз ФСТЭК: использовать нельзя игнорировать

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

SIEM российские системы - что это, какие популярные решения применяются

Обзор инструментов для SOC-центров

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Менеджеры паролей - 7 лучших решений для бизнеса

Сергей Зыбнев, Awillix: Устойчивость к длительным периодам фрустрации – секрет успеха в пентесте

Кардинг: технологичное мошенничество или проверка на внимательность?

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Утечка данных: как случается и что с ними делать

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Как работают TLS-сертификаты Минцифры

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Обзор средств доверенной загрузки

Обзор платформ для практического обучения: направления Offensive и Defensive

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Astra Linux Special Edition: обзор защищенной российской ОС

XDR, DLP, IDS: какое ИБ-решение выбрать

Anonymous vs Killnet: история группировок