מקור: BleepingComputer

הרשות להגנת הסייבר של ארצות הברית, CISA, פרסמה הנחיה דחופה למנהלי מערכות אבטחה לעדכן את מוצרי Ivanti Connect Secure באופן מיידי. ההנחיה מגיעה בעקבות זיהוי של ניצול פעיל בפרצת אבטחה המשמשת כמתקפת יום אפס, כאשר גורמי תקיפה מנצלים את הפגיעות הזו החל מראשית חודש אוקטובר. הרשות מדגישה כי יש לתת עדיפות עליונה ליישום התיקונים המאובטחים שפורסמו על ידי היצרנית כדי למנוע חדירה לא מורשית לרשתות ארגוניות המשתמשות בפתרונות אלו, וזאת לאור החשש מהמשך המתקפות המכוונות נגד מוצרי התשתית של החברה ברחבי העולם.
