Etiqueta: Ivanti
CiberseguridadVulnerabilidades
Fallas de día cero en la VPN de Ivanti dieron acceso root y robo de credenciales
CISA sumó el 30 de octubre dos fallas más de Ivanti Connect Secure a su catálogo de vulnerabilidades explotadas, un día después del parche de la escalada a root; hay que actualizar y revisar si hubo un ingreso.
CiberseguridadVulnerabilidades
Falla en la VPN Ivanti Connect Secure permite ejecutar comandos sin autenticación y ya se explota
Ivanti corrigió el 13 de octubre una falla que atacantes usan desde el 3 de octubre contra equipos con los parches al día. CISA dio a los organismos federales de Estados Unidos hasta el 16 de octubre para actualizar, y la escalada a root de la misma cadena todavía no tiene parche.