Ivanti EPMM Zəifliyinin İstismar Cəhdlərinin 83%-i Tək IP Ünvanı ilə Əlaqəli

Ivanti EPMM Boşluqlarının İstismarında Tək IP Ünvanının Dominant Rolu

Ivanti Endpoint Manager Mobile (EPMM) sistemində bu yaxınlarda aşkarlanmış təhlükəsizlik boşluğuna qarşı yönəlmiş Exploite cəhdlərinin böyük bir hissəsi, məlum olub ki, tək bir IP ünvanından qaynaqlanır. Təhlükəsizlik firması GreyNoise-un açıqlamasına görə, bu cəhdlərin 83%-i PROSPERO tərəfindən təmin edilən “bulletproof hosting” infrastrukturunda yerləşən bir ünvana aiddir.

Ətraflı Analiz və Rəqəmlər

GreyNoise firması 2026-cı il fevralın 1-dən 9-dək qeydə aldığı məlumatlara əsasən, cəmi 8 unikal mənbə IP ünvanından 417 Exploite sessiyası müşahidə edilib. Bu sessiyaların təxminən 346-sı, yəni ümumi cəhdlərin 83%-i, eyni IP ünvanına aid edilib. Bu statistik göstərici, hazırkı təhlükə mənzərəsində tək bir aktorun və ya koordinasiya olunmuş qrupun nə qədər geniş təsirə malik ola biləcəyini vurğulayır.

“Bulletproof Hosting” və Kiberhücumlar

İstifadə edilən IP ünvanının PROSPERO-nun “bulletproof hosting” infrastrukturunda yerləşməsi xüsusi narahatlıq doğurur. “Bulletproof hosting” xidmətləri, adətən, məzmunun və ya fəaliyyətin qaldırılması tələblərinə qarşı müqavimət göstərmək üçün dizayn edilmişdir ki, bu da onları zərərli fəaliyyətlər, o cümlədən Ransomware hücumları və Malware paylanması üçün cəlbedici edir. Bu, hücum edənlərə daha uzun müddət ərzində fəaliyyətlərini davam etdirmək imkanı verir.

Şirkətlər Üçün Tövsiyələr

Ivanti EPMM sistemindəki bu yeni aşkar edilmiş boşluq, geniş istifadə olunan mobil cihaz idarəetmə həllində ciddi risklər yaradır. Təhlükəsizlik mütəxəssisləri şirkətlərə bu cür Exploite boşluqlarının qarşısını almaq üçün təcili yeniləmələri tətbiq etməyi və sistemlərini mütəmadi olaraq yoxlamağı tövsiyə edirlər. Həmçinin, şübhəli şəbəkə fəaliyyətinin monitorinqi və istifadəçi davranış analizi də kritik əhəmiyyət kəsb edir.