Tres vulnerabilidades de día cero encadenadas en Ivanti Connect Secure permiten acceso root sin autenticación

Volexity identificó tres fallos de seguridad sin parche previo en Ivanti Connect Secure, un dispositivo VPN empresarial, que pueden ser explotados en…

Si tu organización utiliza Ivanti Connect Secure, aplica inmediatamente los parches disponibles para dos de las tres vulnerabilidades. Mantente alerta de actualizaciones del proveedor para la tercera falla pendiente. Considera monitorear el tráfico VPN en busca de actividad sospechosa hasta que todos los parches estén disponibles.