Ivanti corrige deux autres failles zero-day de Connect Secure utilisées dans des attaques
Événement Brève générée 54 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir des 2 sources de cette page et n’a pas été relue par une personne.
La version courte
- Ivanti a corrigé deux autres failles zero-day de Connect Secure enchaînées par des attaquants depuis au moins le 1er octobre.
- Par ailleurs, plus de 1 000 serveurs GitLab exposés sur Internet restent non corrigés contre une faille de gravité maximale exploitée activement.
- Les deux éléments concernent des systèmes de périphérie et d’accès à distance, souvent exposés sur Internet.
Ce qui s’est passé
BleepingComputer rapporte qu’Ivanti a publié des mises à jour de sécurité pour deux autres failles de la passerelle d’accès à distance Connect Secure (ICS). Ces failles sont enchaînées dans des attaques zero-day depuis au moins le 1er octobre. Le même média rapporte que plus de 1 000 serveurs GitLab exposés sur Internet ne sont toujours pas corrigés contre une faille de gravité maximale exploitée activement dans des attaques d’exécution de code à distance.
Pourquoi ça pourrait compter
Les passerelles et les plateformes de code se trouvent à la périphérie de nombreux réseaux. Un système non corrigé peut donc offrir un point d’entrée aux attaquants. Les administrateurs qui utilisent Connect Secure ou GitLab disposent d’un délai court pour appliquer les correctifs.
Ce qu’on ne sait pas encore
Les éléments ne donnent ni les numéros CVE, ni les versions touchées, ni le nombre de systèmes compromis. On ne sait pas ce que permettent les failles Ivanti enchaînées au-delà de l’accès initial.
