Ivanti VPN 零日漏洞链在野利用获取 root 权限

攻击者利用 Ivanti Connect Secure VPN 设备中的零日漏洞链获取未授权 root 权限，读取存储凭据和 Active Directory 敏感数据。Volexity 追踪到代号 UTA0576 的攻击活动可追溯至 10 月 3 日，并在 10 月 5 日的调查中发现一台已完全打补丁、运行 22.8R2.4（Build 19097）的 Ivanti 设备已被攻陷，显示漏洞可绕过现有防护。 Ivanti 10 月 29 日更新称 25.1.1.3 和 22.8R2.6 两个版本已修复所披露分支上的全部漏洞。由于攻击者会删除部分调试和审计日志，仅凭完整性检查无法确认设备是否被入侵，疑似失陷需做内存、磁盘和网络分析。

AI 根据报道生成 · 5 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。