Ivanti – Yet Another News Aggregator Channel

May 22, 2025 Geronimo CISA, CVE-2025-4427, CVE-2025-4428, EclecticIQ, EPMM, Ivanti, Known Exploited Vulnerabilities

Ivanti sérülékenyégek

Az Ivanti Endpoint Manager Mobile (EPMM) rendszert érintő két súlyos sebezhetőséget, a CVE-2025-4427 és CVE-2025-4428 azonosítószámú hibákat, aktívan kihasználják a támadók. Ezek a sérülékenységek

Editors' Pick

May 14, 2025 Geronimo CVE-2025-22462, CVE-2025-4427, CVE-2025-4428, Ivanti

Ivanti javítás

Az Ivanti két súlyos biztonsági rést jelentett be, amelyek közül az egyik az Endpoint Manager Mobile (EPMM) rendszert érinti, míg

Editors' Pick

April 4, 2025 Geronimo CVE-2025-22457, Google, Ivanti, UNC5221

Ivanti eszközök aktív kihasználása

A Google Cloud Threat Intelligence jelentette, hogy egy feltételezett kínai kötődésű fenyegetési szereplő, az UNC5221, aktívan kihasználja az Ivanti Connect Secure

Editors' Pick

March 31, 2025 Geronimo CISA, CVE-2025-0282, Ivanti, Resurge

Resurge malware

Az Egyesült Államok Kiberbiztonsági és Infrastruktúra Biztonsági Ügynöksége (CISA) kiadott egy Malware Analysis Reportot (MAR), amelyben a Resurge nevű új malware variánst

Editors' Pick

March 5, 2025 TrainedR CVE-2025-0282, Ellátási lánc, GitHub, Ivanti, Kína, Password spray, Silk Typhoon, Supply Chain

A Silk Typhoon az IT ellátási láncokat is támadja

A Microsoft Threat Intelligence azonosította, hogy a kínai Silk Typhoon csoport taktikát váltott. A Silk Typhoon már olyan általános IT-megoldásokat

Editors' Pick

February 22, 2025 Geronimo EPM, Horizon3.ai, Ivanti, PoC

Ivanti EPM sérülékenységek

A Horizon3.ai nemrégiben négy kritikus sebezhetőséget fedezett fel az Ivanti Endpoint Manager (EPM) szoftverben, amelyek lehetővé teszik egy hitelesítés nélküli

Editors' Pick

January 9, 2025 TrainedR Connect Secure, CVE-2025-0282, CVE-2025-0283, Ivanti, Policy Secure, ZTA Gateway

Ivanti sérülékenység aktív kihasználás alatt

Az Ivanti biztonsági közleményt tett közzé, amelyben részletesen ismerteti az Ivanti Connect Secure, Policy Secure és ZTA Gatewayeket érintő két

Editors' Pick

June 20, 2024 Yanac 0-Day, Energia Szektor, Fortinet, Ivanti, Közigazgatás, Medusa, MOPSLED, Reptile, RIFLESPINE, UNC3886, VMware

Állandó fenyegetés: az UNC3886 fejlett kiberkémkedési taktikái

A Kínához köthető UNC3886 kiberkémkedő csoport, amely a Fortinet, Ivanti és VMware eszközökben található nulladik napi sebezhetőségek kihasználásáról ismert, megfigyelések