Компания Ivanti анонсировала выпуск обновлений безопасности, направленных на устранение двух уязвимостей в своем продукте Connect Secure (ICS), которые использовались в атаках нулевого дня с 1 октября. Эти уязвимости позволяют злоумышленникам получать несанкционированный доступ к системам и данным, что делает их крайне опасными для пользователей и организаций, использующих данное программное обеспечение.

Согласно информации от Ivanti, обновления были разработаны для защиты от атак, которые комбинируют эти уязвимости, что повышает их эффективность. Одна из уязвимостей связана с недостатками аутентификации, которые могут быть использованы для обхода механизмов безопасности, в то время как другая уязвимость затрагивает обработку данных, что может привести к выполнению произвольного кода.

Специалисты по кибербезопасности настоятельно рекомендуют всем пользователям Connect Secure обновить свои системы до последней версии, чтобы избежать потенциальных рисков. Важно отметить, что данные уязвимости были обнаружены в процессе активных атак, что подчеркивает необходимость срочного реагирования.

Ivanti также сообщила, что проводит дополнительные исследования для выявления возможных других уязвимостей в своих продуктах. Компания призывает пользователей следить за обновлениями и регулярно проверять свои системы на наличие патчей безопасности.

Эти инциденты подчеркивают важность постоянного мониторинга и обновления программного обеспечения для защиты от современных угроз в области кибербезопасности. В условиях растущих рисков и сложности атак организации должны принимать все необходимые меры для обеспечения безопасности своих данных и систем.

Источник новости:
BleepingComputer

Читать полностью