| Ivanti Connect Secure | CVE-2023-46805 | CVE-2024-21887 | Mirai
Ivanti漏洞遭Mirai殭屍網路濫用，目的是傳輸惡意酬載
CVE-2023-46805與CVE-2024-21887這兩個漏洞濫用活動仍在持續進行，根據資安業者最新披露，Mirai殭屍網路也開始運用這個管道來散播惡意軟體
2024-05-10
| MITRE | NERVE | Ivanti | Ivanti Connect Secure | CVE-2023-46805 | CVE-2024-21887 | RootRot
針對Ivanti零時差漏洞攻擊事件，資安研究機構MITRE公布事故發生的完整過程
上個月資安研究機構MITRE證實遭遇Invanti零時差漏洞攻擊，現在他們對於這起事故發生的過程進行說明，並指出駭客在其內部網路進行活動的時間超過3個月
2024-05-08
| 資安日報 | Ivanti Connect Secure | Ivanti | MITRE | BlackTech | Deuterbear | RedLine | 群光 | Hunters International
【資安日報】4月22日，資安研究機構MITRE證實遭遇Ivanti零時差漏洞攻擊
利用Ivanti一月份揭露的零時差漏洞攻擊行動再度出現！資安研究機構MITRE證實遭遇漏洞攻擊，並直到最近才確認遇害
2024-04-22
| Ivanti Connect Secure | Ivanti | CVE-2023-46805 | CVE-2024-21887 | CVE-2024-21893 | Volt Typhoon
Ivanti零時差漏洞影響持續發酵，多個中國駭客組織加入利用行列
資安業者Mandiant針對Ivanti零時差漏洞著手進行調查，結果發現，至少有8組人馬加入利用漏洞的行列，大部分是與中國有關的駭客組織
2024-04-09
| Ivanti Connect Secure | Ivanti | CVE-2024-21894 | CVE-2024-22052 | CVE-2024-22053
Ivanti再度修補VPN系統漏洞，全球恐有逾1.6萬臺設備曝險
上週資安業者Ivanti修補Connect Secure及Policy Secure的高風險漏洞，其中大部分與IPsec元件有關
2024-04-09
| Ivanti | Pulse Secure | Pulse Connect Secure | Ivanti Connect Secure | CVE-2023-46805 | CVE-2024-21887 | CVE-2024-21888 | CVE-2024-21893 | CVE-2024-22024
Ivanti接連公布5個Connect Secure漏洞，有研究人員拆解韌體發現恐有大量弱點可被利用
Ivanti自1月10日開始，在不到1個月內公布了5個SSL VPN系統Connect Secure漏洞，這波漏洞導致大規模攻擊行動接連出現，也使得該公司在併購Pulse Secure之後，這套資安系統的安全性再度浮上檯面
2024-02-28