В Ivanti Connect Secure связали три zero-day для получения root

Volexity сообщила 13 октября, что злоумышленник объединил три zero-day в VPN-устройстве Ivanti Connect Secure, чтобы выполнять команды с правами root без входа в систему. Ivanti выпустила патчи только для двух уязвимостей и призвала клиентов действовать немедленно; исправление третьей ещё готовится.

• Три zero-day в Ivanti Connect Secure связаны в одну атаку с получением root
• Патчи вышли для двух уязвимостей, третий фикс ещё не готов
• Volexity сообщила об уязвимостях Ivanti 13 октября
• Ivanti призвала пользователей затронутых версий действовать немедленно