مقام حفاظت از دادههای هلند (AP) و شورای قضایی تأیید کردند که هر دو سازمان (Rvdr) افشا کردهاند که سیستمهای آنها تحت تأثیر حملات سایبری قرار گرفته است که از نقصهای امنیتی اخیراً افشا شده در Ivanti Endpoint Manager Mobile (EPMM) سوءاستفاده کردند، طبق اطلاعیهای که روز جمعه به پارلمان کشور ارسال شد.
تحقیقات جدید ابتدایات بهرهبرداری را در NET Framework. کشف کرده است که میتواند علیه برنامههای کاربردی سطح سازمانی برای دستیابی به اجرای کد از راه دور مورد سوءاستفاده قرار گیرد. آزمایشگاههای WatchTowr که این «آسیبپذیری تبدیل نامعتبر» را با نام رمز SOAPwn نامگذاری کردهاند، اعلام کردند این مشکل بر Barracuda Service Center RMM، Ivanti Endpoint Manager (EPM) و Umbraco 8 تأثیر میگذارد. اما تعداد فروشندگان آسیبدیده احتمالاً بیشتر است
ایوانتی بهروزرسانیهای امنیتی را برای رفع دو نقص امنیتی در نرمافزار Endpoint Manager Mobile (EPMM) منتشر کرده است که در حملات به صورت زنجیرهای برای دستیابی به اجرای کد از راه دور مورد استفاده قرار گرفتهاند.
ایوانتی بهروزرسانیهای امنیتی برای راهحل مدیریت خدمات IT خود یعنی Neurons for ITSM منتشر کرده که آسیبپذیری بحرانی دور زدن احراز هویت را برطرف میکند
ایوانتی بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری امنیتی که بر Connect Secure (ICS)، Policy Secure (IPS) و Cloud Services Application (CSA) تأثیر میگذارد و میتواند برای اجرای کد دلخواه سوءاستفاده شود، منتشر کرده است.
Ivanti بهروزرسانیهای امنیتی را برای رفع چندین نقص امنیتی که بر Avalanche، موتور کنترل اپلیکیشن و مدیر نقاط پایانی (EPM) تأثیر میگذارد منتشر کرده است، از جمله چهار باگ بحرانی که میتواند منجر به افشای اطلاعات شود.