Ivanti

הפגיעויות הן בכלי ניהול המובייל של החברה ● אנליסט אבטחה: "איבנטי הופכת את ההאקרים הסינים לאוהדים שרופים שלה - הם פשוט לא יכולים להתאפק מלתקוף מול הבאגים שלה" ● דרגת החומרה של הפגיעויות - 9.8 מתוך 10.0

ההאקרים חדרו אל משרדי עורכי דין, ספקיות תוכנה כשירות, חברות מיקור חוץ לתהליכים עסקיים וחברות טכנולוגיה ומשך השהות הממוצע שלהם בארגונים עמד על 393 ימים, כך חשפו חוקרי מנדיאנט מבית גוגל קלאוד

אלפי מכשירי VPN נפרצו במהלך גל המתקפות ● בין הקורבנות: CISA, הסוכנות האמריקנית לאבטחת סייבר ותשתיות

LockBit, סנואופלייק, Volt Typhoon ועוד - אלה כמה ממתקפות הבולטות הסייבר הבולטות שאירעו השנה ● סיכום 2024 בסייבר - חלק שלישי

הסוכנות מזהירה מפני שתי פגיעויות ב-Ivanti VPN, שבחודש שעבר היא הודיעה שהאקרים ניצלו אותן כדי לפרוץ למערכות שלה

לפי דיווחים, עקב מתקפת סייבר ב-איבנטי, הסוכנות האמריקנית לאבטחת סייבר ותשתיות נאלצה להעביר בחודש שעבר שתי מערכות IT שלה לפעול באופן לא מקוון, וזאת אחרי שההאקרים פרצו אליהן עת ניצלו פרצות במוצרי איבנטי

לאנשים ומחשבים נודע כי החולשה שנוצלה היא ב-VPN של איבנטי ● המתקפה על רמב"ם - השנייה במערכת הבריאות מאז תחילת המלחמה והרביעית בחצי השנה האחרונה

החולשות עלולות לפגוע ביותר מ-150 אלף חומות אש ● ובחברת אבטחה נוספת: "שחקני איומים 'חוגגים' על ה-VPN של איבנטי"