← nejvýznamnější zprávy · všechny zprávy

Ivanti opravila další dvě zero-day zranitelnosti v Connect Secure

Společnost Ivanti vydala bezpečnostní aktualizace pro dvě zranitelnosti brány vzdáleného přístupu Connect Secure (ICS). Podle zdroje byly tyto chyby řetězeny v zero-day útocích nejméně od 1. října.

Číst originál na BleepingComputer → originál: Ivanti patches two more Connect Secure zero-days chained in attacks

CZ · EN/orig

Ivanti US

tg: zneužíváno tg: zranitelnost

CVE zmíněná v článku 8

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2023-46805, CVE-2024-21887, CVE-2024-21893, CVE-2025-0282, CVE-2025-22457, CVE-2026-104935, CVE-2026-111357, CVE-2026-118527. Neukazuju u nich proto fakta z katalogů, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0008 USD.