Cisco, Secure Client yazılımını etkileyen ve bir tehdit aktörü tarafından hedeflenen bir kullanıcınınkiyle bir VPN oturumu açmak için kullanılabilecek yüksek önem derecesine sahip bir güvenlik açığını gidermek için yamalar yayınladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), adı açıklanmayan bir eyalet hükümet kuruluşunun ağ ortamının eski bir çalışana ait bir yönetici hesabı aracılığıyla ele geçirildiğini açıkladı.
Fortinet, FortiOS SSL VPN'de muhtemelen vahşi doğada istismar edildiğini söylediği yeni bir kritik güvenlik açığını açıkladı.
Yakın zamanda açıklanan ve Ivanti Connect Secure ve Policy Secure ürünlerini etkileyen bir sunucu tarafı istek sahteciliği (SSRF) güvenlik açığı kitlesel istismara uğradı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, Ivanti Endpoint Manager Mobile (EPMM) ve MobileIron Core'u etkileyen şu anda yamalanmış kritik bir kusuru Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi ve vahşi doğada aktif olarak istismar edildiğini belirtti.
Aralık 2023'ün başından bu yana Ivanti Connect Secure (ICS) VPN cihazlarındaki iki sıfır gün güvenlik açığından yararlanarak, istismar sonrası faaliyetlerin bir parçası olarak şüpheli ulus devlet aktörleri tarafından beş farklı kötü amaçlı yazılım ailesi dağıtıldı.
Rhadamanthys olarak bilinen bilgi hırsızı kötü amaçlı yazılımının geliştiricileri, özelliklerini aktif olarak yineliyor, bilgi toplama yeteneklerini genişletiyor ve ayrıca daha özelleştirilebilir hale getirmek için bir eklenti sistemi içeriyor.
YoroTrooper olarak bilinen nispeten yeni bir tehdit aktörü, muhtemelen Kazakistan kökenli operatörlerden oluşuyor.