محققان امنیت سایبری جزئیات بدافزار جدیدی به نام MDifyLoader را فاش کردهاند که در ارتباط با حملات سایبری مشاهده شده که از نقصهای امنیتی در دستگاههای Ivanti Connect Secure (ICS) سوءاستفاده میکنند.
محققان امنیت سایبری در مورد بدافزار جدیدی به نام DslogdRAT هشدار میدهند که پس از سوءاستفاده از یک نقص امنیتی اکنون رفع شده در Ivanti Connect Secure (ICS) نصب میشود.
Ivanti جزئیات آسیبپذیری امنیتی بحرانی اکنون رفع شدهای را که بر Connect Secure آن تأثیر میگذارد و در حال حاضر مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است، فاش کرده است.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) بدافزار جدیدی به نام RESURGE را شناسایی کرده که در حملات بهرهبرداری از آسیبپذیری امنیتی رفعشده در دستگاههای Ivanti Connect Secure مورد استفاده قرار گرفته است.
ایوانتی بهروزرسانیهای امنیتی برای Ivanti Connect Secure (ICS)، Ivanti Policy Secure (IPS) و Ivanti Secure Access Client (ISAC) منتشر کرده است تا چندین آسیبپذیری از جمله سه مشکل با شدت بحرانی را برطرف کند.