Меню Закрыть

Код красный: в одном из продуктов Ivanti найдена очередная дыра безопасности

Надежный VPN для России – подключайся через наш Телеграмм-бот:

Обновите корпоративное ПО, пока хакеры не добрались до ваших данных.

Ivanti предупреждает о критической уязвимости в своём продукте Standalone Sentry. Она позволяет злоумышленникам удалённо выполнять произвольные команды. Уязвимость, получившая обозначение CVE-2023-41724, оценена в 9.6 балла по шкале CVSS и затрагивает все поддерживаемые версии продукта, включая 9.17.0, 9.18.0 и 9.19.0, а также более старые версии.

Компания настоятельно рекомендует пользователям немедленно установить выпущенные патчи (версии 9.17.1, 9.18.1 и 9.19.1), доступные через стандартный портал загрузки, чтобы защититься от возможных киберугроз.

Купи VPN для России через Телеграмм – легко и быстро:

За выявление уязвимости компания выразила благодарность экспертам из Центра кибербезопасности НАТО.

По утверждению Ivanti, информации о пострадавших клиентах в результате эксплуатации CVE-2023-41724 пока нет. Компания также уточнила, что злоумышленники без действующего клиентского TLS-сертификата, зарегистрированного через EPMM, не могут напрямую использовать эту уязвимость через интернет. Это снижает потенциальные возможности для эксплуатации, хотя и не исключает их полностью.

В последние месяцы компания Ivanti почти не выходит с информационных радаров, так как уязвимости в её продуктах то и дело используются хакерами во всевозможных кибератаках.

Так, 11 марта стало известно, что благодаря уязвимости Ivanti злоумышленникам удалось взломать американское Агентство кибербезопасности и безопасности инфраструктуры (CISA), что стало весьма ироничным развитием событий, особенно на фоне того, что ранее представители CISA на протяжении нескольких месяцев призывали федеральные агентства США обновить уязвимые установки Ivanti до безопасной версии. Сапожник без сапог, не иначе.

Невидимка в сети: научим вас исчезать из поля зрения хакеров.

Подпишитесь!

Купить экспресс VPN означает приобретение услуги виртуальной частной сети (VPN), которая предлагает высокую скорость соединения и надежную защиту данных. Экспресс VPN (или ExpressVPN) — это конкретный бренд, известный своим качеством и производительностью, но термин также может использоваться для обозначения любых VPN-сервисов, которые акцентируют внимание на быстрой работе.

  Figure 01: первый в мире коммерчески жизнеспособный универсальный робот-гуманоид

Экспресс VPN помогает защитить ваши данные от слежки, что особенно важно при использовании общественных Wi-Fi сетей.

Экспресс VPN позволяет обойти географические блокировки, что дает возможность получать доступ к сайтам и сервисам, недоступным в вашем регионе.

Купить экспресс VPN — это решение для тех, кто ищет быстрый и надежный способ обеспечить безопасность и конфиденциальность в интернете. Такой сервис поможет вам защитить ваши данные, обеспечить высокую скорость соединения и получить доступ к контенту, заблокированному в вашем регионе. Выбирая экспресс VPN, вы делаете инвестицию в свой онлайн-комфорт и безопасность.