اکسپلویت از آسیبپذیری Ivanti (CVE-205-0282) توسط بدافزار RESURGE
CISA، بدافزار جدیدی به نام RESURGE را بررسی کرده که به عنوان بخشی از فعالیتهای بهرهبرداری با هدف قرار دادن آسیبپذیری وصله شده با شناسه CVE-205-0282 و امتیاز 9.0 در …
ادامه مطلبTag: Ivanti
Ivanti آسیبپذیریهای حیاتی Connect Secure و Policy Secure را برطرف کرد
Ivanti بهروزرسانیهای امنیتی را برای رفع چندین نقص امنیتی منتشر کرده است که بر Connect Secure (ICS)، Policy Secure (IPS) و Cloud Services Application (CSA) تأثیر میگذارند و میتوانند برای …
ادامه مطلب
آسیبپذیری جدید Ivanti Connect Secure (CVE-2025-0282) در حملات روز صفر اکسپلویت میشود
Ivanti هشدار داد که یک نقص امنیتی حیاتی با شناسه CVE-2025-0282 (امتیاز CVSS: 9.0) که بر روی Ivanti Connect Secure، Policy Secure و ZTA Gateways تاثیر میگذارد، از اواسط دسامبر …
ادامه مطلب ارائه بهروزرسانیهای امنیتی برای آسیبپذیریهای حیاتی CSA و Connect Secure در ivanti
ivanti به کاربران در مورد آسیبپذیری دور زدن احراز هویت با حداکثر شدت در راهحل Cloud Services Appliance (CSA) هشدار داد. نقص امنیتی با شناسه CVE-2024-11639 و امتیاز CVSS : …
ادامه مطلب
نقص حیاتی (CVE-2024-29824) RCE در Ivanti EPM در حال اکسپلویت عمومی
CISA هشدار داد که آسیبپذیری حیاتی با شناسه CVE-2024-29824 و امتیاز 8.8 در Ivanti که میتواند به عوامل تهدید اجازه اجرای کد از راه دور بر روی دستگاههای آسیبپذیر …
ادامه مطلب هشدار Ivanti در مورد اکسپلویت آسیبپذیری حیاتی (CVE-2024-8963) CSA
Ivanti هشدار داد که عوامل تهدید از نقص امنیتی دیگری در Cloud Services Appliance (CSA) در حملاتی که شماری از کاربران را هدف قرار میدهند، سوء استفاده میکنند. آسیبپذیری حیاتی …
ادامه مطلب هشدار Ivanti در مورد اکسپلویت فعال آسیبپذیری CVE-2024-8190 در Cloud Appliance
Ivanti هشدار داد که نقص امنیتی با شناسه CVE-2024-8190 (امتیاز CVSS: 7.2) در Cloud Service Appliance (CSA) که اخیرا وصله شده، تحت اکسپلویت فعال است. این آسیبپذیری امکان اجرای کد از …
ادامه مطلب Ivanti بهروزرسانیهای امنیتی فوری را برای آسیبپذیریهای نرمافزار EPM (CVE-2024-29847) منتشر کرد
Ivanti بهروزرسانیهای نرمافزاری را برای رفع چندین نقص امنیتی که بر Endpoint Manager (EPM) تأثیر میگذارد، منتشر کرده است، از جمله 10 آسیبپذیری مهم که میتواند منجر به اجرای کد …
ادامه مطلب Ivanti درباره نقص حیاتی دور زدن احراز هویت vTM هشدار داد
Ivanti بهروزرسانیهای امنیتی را برای یک نقص مهم با شناسه CVE-2024-7593 و امتیاز 9.8 در Virtual Traffic Manager (vTM) ارائه کرده است که میتواند جهت دور زدن احراز هویت و ایجاد اکانتهای ادمین …
ادامه مطلب
نفوذگران ۲۲ دقیقه پس از انتشار از کدهای PoC استفاده میکنند!
عوامل تهدید از کدهای PoC (proof-of-concept) گاه تا ۲۲ دقیقه پس از در دسترس قرار گرفتن برای عموم، در حملات استفاده میکنند. Cloudflare که در سال 2024 به طور متوسط 57 میلیون درخواست …
ادامه مطلب