Ivanti, bir açığı düzeltmesinin üzerinden iki haftadan kısa bir süre geçtikten sonra, 19 Eylül’de ikinci ve kritik bir Bulut Hizmetleri Cihazı (CSA) açığının yaygın olarak istismar edildiğini duyurdu. Güvenlik açığı…
22 Nis 2024Hacker HaberleriAğ Güvenliği / Siber Güvenlik MITRE Corporation, Ocak 2024’ten itibaren Ivanti Connect Secure cihazlarındaki iki sıfır gün açığından yararlanan bir ulus devlet siber saldırısının hedefi olduğunu açıkladı.…
05 Nis 2024Haber odasıGelişmiş Kalıcı Tehdit Çin bağlantılı çok sayıda tehdit aktörünün, Ivanti cihazlarını etkileyen üç güvenlik açığının (CVE-2023-46805, CVE-2024-21887 ve CVE-2024-21893) sıfır gün istismarıyla bağlantılı olduğu belirlendi. Kümeler Mandiant…
ABD Ulusal Güvenlik Ajansı, Ivanti’nin yaygın olarak kullanılan kurumsal VPN cihazındaki kusurlardan yararlanan bilgisayar korsanlarının ABD savunma sektöründeki kuruluşları hedef aldığını doğruladı. NSA sözcüsü Edward Bennett, Cuma günü TechCrunch’a e-postayla…
Anssi’nin sunumu sırasında, Fransa’da yaklaşık yüz kuruluşun, Ivanti şirketinin iki kritik yazılımındaki (Ivanti Connect Secure ve Policy Secure Gateways) kusurlardan yararlanılmasına dayalı bir bilgisayar saldırısının hedefi olduğu belirtildi. Tehdide en…
13 Şubat 2024Haber odasıGüvenlik Açığı / Siber Tehdit Tehdit aktörleri, Ivanti Connect Secure, Policy Secure ve ZTA ağ geçitlerini etkileyen yakın zamanda açıklanan bir güvenlik açığından yararlanarak kod adlı bir…
