מקור: CyberInsight by Cyzea
חוקרי אבטחה מדווחים על מסע תקיפה מורכב שבו עשו התוקפים שימוש בשרשרת של שלוש פרצות מסוג Zero-day כדי לעקוף מנגנוני אבטחה במוצרי ה-Connect Secure של חברת Ivanti. על פי הדיווחים, הניצול של נקודות תורפה אלו אפשר לתוקפים לחדור לשערי הגישה של הארגונים ולסכן מעל 40 אלף לקוחות ברחבי העולם המשתמשים במוצר זה. מדובר באירוע אבטחה משמעותי המדגיש את הסיכונים הכרוכים בשרשור של חולשות אבטחה שטרם פורסם עבורן תיקון, ומחייב את הארגונים שנפגעו לבחון את חשיפתם לאירוע ולפעול בהתאם להנחיות היצרן לצורך חסימת הגישה העוינת.
