13 октября компания Volexity сообщила о том, что злоумышленник смог объединить три уязвимости нулевого дня в Ivanti Connect Secure, устройстве для виртуальных частных сетей (VPN), что позволило ему выполнять команды с правами администратора без необходимости авторизации. В ответ на эту угрозу, Ivanti выпустила патчи для двух из обнаруженных уязвимостей и призвала своих клиентов, использующих затронутые версии программного обеспечения, «незамедлительно принять меры». Однако исправление третьей уязвимости все еще находится в процессе разработки, согласно информации от Volexity.

Компания Volexity, которая первой сообщила о проблемах безопасности, подчеркнула серьезность ситуации, так как возможность выполнения команд с правами администратора без аутентификации может привести к значительным последствиям для безопасности организаций, использующих данное решение. Злоумышленники могут воспользоваться этими уязвимостями для получения несанкционированного доступа к критически важным данным и системам.

Ivanti Connect Secure используется многими компаниями для обеспечения безопасного удаленного доступа к корпоративным ресурсам, и данные уязвимости могут затронуть широкий круг пользователей. Вolexity призывает все организации, использующие это ПО, проверить свои системы на наличие уязвимостей и немедленно установить доступные обновления безопасности.

Специалисты по кибербезопасности рекомендуют также усилить мониторинг своих сетей на предмет подозрительной активности, пока не будет выпущен патч для третьей уязвимости. Это позволит минимизировать риски и защитить данные компании от потенциальных атак.

Как только будут известны новые сведения о статусе исправления третьей уязвимости, Volexity и Ivanti планируют опубликовать соответствующие обновления для своих клиентов, чтобы обеспечить максимальную защиту от угроз.

Источник новости:
The Hacker News

Читать полностью