Bleeping Computer · il y a 1j
Ivanti patche deux autres zero-days Connect Secure chaînés lors d'attaques
Titre original : Ivanti patches two more Connect Secure zero-days chained in attacks
Critique Publié 2026-11-02
Résumé
Ivanti a publié des correctifs pour deux vulnérabilités "zero-day" affectant ses passerelles d'accès distant Connect Secure (ICS). Ces failles, identifiées sous les références CVE-2024-22024 et CVE-2024-21895, sont exploitées depuis octobre dernier en étant combinées pour permettre des intrusions. Si vous utilisez l'un de ces équipements, installez immédiatement les mises à jour de sécurité fournies par l'éditeur.
Extrait original (en anglais)
Ivanti released security updates to patch two more Connect Secure (ICS) remote access gateway flaws that have been chained in zero-day attacks since at least October 1. [...]