Şüpheli bir ulus devlet düşmanının, bir dizi kötü niyetli eylem gerçekleştirmek için sıfır gün olan Ivanti Cloud Service Appliance'ta (CSA) üç güvenlik açığını silah haline getirdiği gözlemlendi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Çarşamba günü, şirketin Mayıs ayında aktif istismar kanıtlarına dayanarak Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna yamaladığı Ivanti Endpoint Manager'ı (EPM) etkileyen bir güvenlik açığı ekledi.
Tehdit aktörleri, hassas cihazlara DSLog kod adlı bir arka kapı dağıtmak için Ivanti Connect Secure, Policy Secure ve ZTA ağ geçitlerini etkileyen yakın zamanda açıklanan bir güvenlik açığından yararlanıyor.
Ivanti, Connect Secure, Policy Secure ve ZTA ağ geçidi cihazlarında saldırganların kimlik doğrulamasını atlamasına izin verebilecek bir başka yüksek önem derecesine sahip güvenlik açığı konusunda müşterileri uyardı.
Yakın zamanda açıklanan ve Ivanti Connect Secure ve Policy Secure ürünlerini etkileyen bir sunucu tarafı istek sahteciliği (SSRF) güvenlik açığı kitlesel istismara uğradı.
Google'ın sahibi olduğu Mandiant, Ivanti Connect Secure VPN ve Policy Secure cihazlarını hedef alan istismar sonrası etkinlik sırasında UNC5221 ve diğer tehdit grupları olarak bilinen bir Çin-nexus casusluk tehdidi aktörü tarafından kullanılan yeni kötü amaçlı yazılım tespit ettiğini söyledi.
Ivanti, Connect Secure ve Policy Secure ürünlerinde, birinin vahşi doğada hedefli istismara uğradığı söylenen iki yeni yüksek önem derecesine sahip kusur konusunda uyarıyor.
Ivanti Connect Secure (ICS) sanal özel ağ (VPN) cihazlarında yakın zamanda açıklanan bir çift sıfır gün kusuru, açık kaynaklı Sliver düşman simülasyon aracını bırakmak için kullanılan KrustyLoader adlı Rust tabanlı bir yük sağlamak için kullanıldı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Cuma günü, Federal Sivil Yürütme Organı (FCEB) kurumlarını Ivanti Connect Secure (ICS) ve Ivanti Policy Secure (IPS) ürünlerinde aktif olarak istismar edilen iki sıfır gün kusuruna karşı hafifletici önlemler almaya çağıran bir acil durum yönergesi yayınladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, Ivanti Endpoint Manager Mobile (EPMM) ve MobileIron Core'u etkileyen şu anda yamalanmış kritik bir kusuru Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi ve vahşi doğada aktif olarak istismar edildiğini belirtti.
Aralık 2023'ün başından bu yana Ivanti Connect Secure (ICS) VPN cihazlarındaki iki sıfır gün güvenlik açığından yararlanarak, istismar sonrası faaliyetlerin bir parçası olarak şüpheli ulus devlet aktörleri tarafından beş farklı kötü amaçlı yazılım ailesi dağıtıldı.
Ivanti Connect Secure (ICS) ve Policy Secure'da tespit edilen bir çift sıfır gün kusuru, Çin bağlantılı olduğundan şüphelenilen ulus devlet aktörleri tarafından 10'dan az müşteriyi ihlal etmek için zincirlendi.