Հարձակվողների շղթան Three Ivanti Connect անվտանգ թերություններ՝ չվավերացված արմատային մուտք ստանալու համար

Հարձակվողների շղթան Three Ivanti Connect անվտանգ թերություններ՝ չվավերացված արմատային մուտք ստանալու համար

The Hacker News · հկտ 31, 2026

Վերադառնալ նորություններ
Հարձակվողների շղթան Three Ivanti Connect անվտանգ թերություններ՝ չվավերացված արմատային մուտք ստանալու համար
Անվտանգություն հոկտեմբեր 31, 2026

ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) ուրբաթ օրը ավելացրել է երկու անվտանգության թերություններ, որոնք ազդում են Ivanti Connect Secure-ի (ICS) վրա իր հայտնի շահագործվող խոցելիությունների (KEV) կատալոգում՝ վայրի բնության մեջ ակտիվ շահագործման հետևանքով: Խոցելիությունները թվարկված են ստորև՝ CVE-2026-111357 (CVSS գնահատականը՝ 8.8) - Կրիտիկական ֆունկցիայի խոցելիության համար բացակայում է նույնականացումը, որը կարող է թույլ տալ

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։