重點導讀
Ivanti Connect Secure 在野外被利用，攻擊者連鎖 3 個漏洞可無身份驗證執行 root 程式。
- \n\n- 漏洞概述 3 個缺陷連鎖利用，可在無身份驗證情況下以 root 許可權執行任意程式。
- \n- 官方回應 CISA 已將其中兩項列入已知利用漏洞目錄並已釋出修補程式。
- \n- 建議措施 企業應即時檢查 Ivanti Connect Secure 版本，套用官方安全更新。
The Hacker News@TheHackersNews
·4 小時前
🚨 Ivanti Connect Secure exploited in the wild.
Attackers chained 3 flaws to execute code as root without authentication.
CISA has now added 2 of those flaws to its Known Exploited Vulnerabilities catalog. Both are patched.
Here's what happened ↓ https://t.co/U7lAwNXFmj https://t.co/Wsv8bxvLhU
推文來源 · X (Twitter)在 X 參與討論
來源： The Hacker News (x.com)
在 X 查看推文