Ivanti Connect Secure

| CISA | NSA | Brickstorm | VMware | 中國駭客 | Warp Panda | Ivanti Connect Secure | CVE-2023-46805 | CVE-2024-21887 | CVE-2023-46747 | CVE-2021-22005 | CVE-2023-34048 | CVE-2024-38812 | DCERPC

中國駭客利用Brickstorm對VMware虛擬化平臺下手，從事網路間諜活動

美國與加拿大針對中國駭客利用後門程式Brickstorm從事網路間諜活動提出警告，指出這些駭客將其用於攻擊VMware虛擬化平臺，複製虛擬機器（VM）的快照，然後從中挖掘憑證資料，以便從事後續活動

2025-12-05

中國駭客UNC5221傳出對美國科技及法律領域企業組織下手，利用Brickstorm挖掘開發零時差漏洞資料

為了取得開發零時差漏洞的資料，中國駭客UNC5221從事廣泛的網路間諜活動，他們針對美國科技及法律領域的一系列企業組織下手，意圖竊取相關技術資料，並進一步攻擊下游的企業組織

2025-09-25

Ivanti SSL VPN系統零時差漏洞遭到利用，駭客用來散布MDifyLoader、Cobalt Strike

針對資安業者Ivanti今年1月及4月修補的Ivanti Connect Secure（ICS）資安漏洞CVE-2025-0282、CVE-2025-22457，日本電腦緊急應變小組（JPCERT/CC）公布最新的調查結果，指出有人從去年12月就開始利用，散布MDifyLoader、Cobalt Strike、Vshell、Fscan等作案工具

2025-07-21

中國駭客鎖定Ivanti Connect Secure已知漏洞，對臺灣在內的12個國家發動大規模攻擊

臺灣資安業者杜浦數位安全（TeamT5）針對中國駭客攻擊Ivanti Connect Secure的情況提出警告，他們發現攻擊範圍涵蓋臺灣等12個國家，而且，駭客使用的惡意程式SpawnChimera威力更加強大，且可能有多組駭客在使用

2025-04-14

Ivanti SSL VPN漏洞攻擊拉警報，全球5千臺伺服器曝險

上週資安業者Ivanti提出警告，他們於今年2月修補的重大漏洞CVE-2025-22457已出現攻擊行動；資安業者Mandiant透露是中國駭客所為。值得留意的是，Shadowserver基金會提出警告，目前網際網路上仍有5千臺Ivanti伺服器尚未修補，其中臺灣有近300臺，而有可能成為駭客下手的目標

2025-04-09

| Ivanti | Ivanti Connect Secure | CVE-2025-0282 | SpawnChimera

Ivanti旗下SSL VPN系統零時差漏洞再傳遭到利用，駭客去年12月於日本散布惡意軟體SpawnChimera

日本電腦危機處理暨協調中心（JPCERT/CC）揭露去年12月下旬的零時差漏洞CVE-2025-0282攻擊行動，駭客鎖定當地企業組織的SSL VPN系統Ivanti Connect Secure下手，並植入名為SpawnChimera的惡意程式

2025-02-18

Ivanti旗下SSL VPN系統Connect Secure存在零時差漏洞，臺灣曝險數量全球第三

上週Ivanti公布零時差漏洞CVE-2025-0282，並表示已有部分Connect Secure系統出現漏洞攻擊事故，值得留意的是，臺灣也有約80臺伺服器尚未修補，數量為全球第三多

2025-01-14

| Ivanti Connect Secure | CVE-2023-46805 | CVE-2024-21887 | Mirai

Ivanti漏洞遭Mirai殭屍網路濫用，目的是傳輸惡意酬載

CVE-2023-46805與CVE-2024-21887這兩個漏洞濫用活動仍在持續進行，根據資安業者最新披露，Mirai殭屍網路也開始運用這個管道來散播惡意軟體

2024-05-10

針對Ivanti零時差漏洞攻擊事件，資安研究機構MITRE公布事故發生的完整過程

上個月資安研究機構MITRE證實遭遇Invanti零時差漏洞攻擊，現在他們對於這起事故發生的過程進行說明，並指出駭客在其內部網路進行活動的時間超過3個月

2024-05-08

【資安日報】4月22日，資安研究機構MITRE證實遭遇Ivanti零時差漏洞攻擊

利用Ivanti一月份揭露的零時差漏洞攻擊行動再度出現！資安研究機構MITRE證實遭遇漏洞攻擊，並直到最近才確認遇害

2024-04-22

| Ivanti Connect Secure | Ivanti | CVE-2023-46805 | CVE-2024-21887 | CVE-2024-21893 | Volt Typhoon

Ivanti零時差漏洞影響持續發酵，多個中國駭客組織加入利用行列

資安業者Mandiant針對Ivanti零時差漏洞著手進行調查，結果發現，至少有8組人馬加入利用漏洞的行列，大部分是與中國有關的駭客組織

2024-04-09

| Ivanti Connect Secure | Ivanti | CVE-2024-21894 | CVE-2024-22052 | CVE-2024-22053

Ivanti再度修補VPN系統漏洞，全球恐有逾1.6萬臺設備曝險

上週資安業者Ivanti修補Connect Secure及Policy Secure的高風險漏洞，其中大部分與IPsec元件有關

2024-04-09