Злоумышленники цепляются за три уязвимости Ivanti Connect для получения неаутентифицированного root-доступа

Злоумышленники цепляются за три уязвимости Ivanti Connect для получения неаутентифицированного root-доступа

Злоумышленники цепляются за три уязвимости Ivanti Connect для получения неаутентифицированного root-доступа Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в пятницу добавило две уязвимости безопасности, влияющие на Ivanti Connect Secure (ICS), в свой каталог известных эксплуатируемых уязвимостей (KEV) после активной эксплуатации в дикой природе. Уязвимости перечислены ниже — — CVE-2026-111357 (оценка CVSS: 8,8) — отсутствие аутентификации для уязвимости критической функции, которая может позволить злоумышленнику, прошедшему локальную аутентификацию, повысить свои…

Читать полностью →

Источник: The Hacker News

Подключаюсь к источникам…

30 главных источников
о мире ИИ

Каждое утро — свежий AI-дайджест: главные темы недели простыми словами. Плюс автоматический перевод сотен статей об искусственном интеллекте.

0
статей
0
источников
9
разделов