The Hacker News· info@thehackernews.com (The Hacker News)·· 11 小时前精选AI 评分70
攻击者串联 Ivanti Connect Secure 三个零日漏洞获取 root 权限，目前仅修复两个
Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
AI 导读
安全公司 Volexity 10 月 13 日称，攻击者串联 Ivanti Connect Secure VPN 设备的三个零日漏洞，无需登录即可执行 root 权限命令。Ivanti 已修复其中两个漏洞，并要求受影响版本客户立即行动，第三个漏洞的修复仍未发布。
来源：The Hacker News · thehackernews.com