WORLDTECHCybersicherheit IN ENTWICKLUNG
Ivanti fordert Kunden zum Patchen einer bereits angegriffenen Zero-Day-Lücke in Connect Secure auf
Erstmals berichtet Quelle: BleepingComputerLetzte redaktionelle Änderung
Ivanti hat Kunden aufgefordert, eine Zero-Day-Schwachstelle im Remote-Access-Gateway Connect Secure umgehend zu schließen, die bereits in Angriffen ausgenutzt wird. Über die Warnung berichtete BleepingComputer.
Lücke wird ausgenutzt, bevor ein Fix existiert
Laut dem Bericht wird die Schwachstelle in realen Angriffen eingesetzt, was bedeutet, dass sie missbraucht wurde, bevor eine Korrektur verfügbar war. Ivanti rät seinen Kunden, ohne Verzögerung zu patchen.
Die Meldung nennt das betroffene Produkt Ivanti Connect Secure, kurz ICS, ein Remote-Access-Gateway. Die hier vorliegenden Angaben stammen von einem einzigen Medium, weshalb Details über die Warnung selbst hinaus nicht unabhängig bestätigt sind.
Offene Fragen
- Welche Versionen von Connect Secure sind betroffen?
- Wie viele Kunden wurden bisher angegriffen?
Quellen & Belege
- BleepingComputer Berichtende Quelle
Ivanti warns of Connect Secure zero-day exploited in attacks ↗
https://www.bleepingcomputer.com/news/security/ivanti-warns-of-connect-secure-zero-day-exploited-in-attacks/