מקור: CyberInsight by Cyzea
חברת אבטחת המידע Cyzea מדווחת על ניצול פעיל של שתי פגיעויות מסוג יום-אפס במוצרי ה-Gateway של חברת Ivanti, המזוהות תחת המזהים CVE-2023-46805 ו-CVE-2024-21887. על פי המידע שהתקבל, קבוצות המזוהות כשחקני מדינה עושות שימוש בפרצות אלו כדי לבצע הרצת פקודות מרחוק על שרתי ה-Gateway המושפעים. מדובר באירוע בעל חומרה גבוהה המדגיש את הצורך בנקיטת צעדי אבטחה מיידיים והגנה על רכיבי תשתית הגישה בארגונים. האירוע מהווה תזכורת משמעותית לחשיבות הקריטית של עדכוני אבטחה וניהול נכון של נקודות הקצה ברשת הארגונית למניעת חדירות מצד גורמים עוינים מתוחכמים.
