Ivanti Connect Secure VPN-də Üç Zero-Day Zənciri: Hakerlər Autentifikasiyasız Root Girişi Əldə Edib

Kritik Zero-Day Boşluqları Aşkar Edildi

Kibertəhlükəsizlik firması Volexity-nin 13 oktyabr tarixində bildirdiyinə görə, Ivanti Connect Secure VPN cihazlarında üç ədəd zero-day aşkar edilib. Naməlum bir haker bu boşluqları bir-birinə zəncirləyərək autentifikasiya tələb olunmadan sistemdə root səviyyəsində əmrlər icra etməyi bacarıb.

Patch Vəziyyəti və Ivanti-nin Çağırışı

Volexity tərəfindən Ivanti-yə hesabat verilən bu kritik boşluqlardan ikisi üçün şirkət artıq yamalar buraxıb. Ivanti təsirlənmiş versiyaları istifadə edən müştərilərinə “dərhal hərəkət etmək” barədə xəbərdarlıq edib. Lakin, Volexity-nin məlumatına əsasən, üçüncü zero-day üçün hələ də bir həll gözlənilir, bu da kritik riskin davam etdiyini göstərir.

Təhlükəsizlik İmplikasiliyaları və Tövsiyələr

Bu növ zero-day Exploit-lərin ardıcıl şəkildə istifadə edilməsi, təşkilatlar üçün son dərəcə ciddi təhlükə yaradır. VPN cihazları daxili şəbəkələrə əsas giriş nöqtələrindən biri olduğundan, belə bir zəifliyin istifadəsi genişmiqyaslı kiberhücumlara, məlumat sızmalarına və sistem iflicinə səbəb ola bilər. Təhlükəsizlik ekspertləri, Ivanti Connect Secure istifadəçilərini yayımlanan yamaları dərhal tətbiq etməyə və hər hansı şübhəli fəaliyyəti aşkar etmək üçün şəbəkə trafikini diqqətlə monitorinq etməyə çağırır.