Dla praktyków
Ivanti Connect Secure: łańcuch trzech zero-dayów daje roota na w pełni załatanej bramie VPN
Nieznany aktor połączył trzy podatności zero-day w Ivanti Connect Secure i przejął w pełni załataną bramę VPN z uprawnieniami roota. Atak nie zostawił na dysku żadnego malware ani web shella, a narzędzie do sprawdzania integralności, które Ivanti każe stosować klientom, zostało celowo oślepione. Dla organizacji polegających na tym produkcie oznacza to, że status „aktualny firmware” przestał być dowodem bezpieczeństwa.