تگ: ایوانتی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری CVE-2025-0282 - اکسپلویت - Ivanti Connect Secure -

آسیب پذیری CVE-2025-0282 در Ivanti Connect Secure، اکسپلویت شد!

ایوانتی (Ivanti) چندی پیش در اوایل ژانویه ۲۰۲۵، در خصوص یک آسیب پذیری بحرانی (CVE-2025-0282) که بر محصولات Ivanti Connect Secure (نسخه‌های پیش از 22.7R2.5)، Ivanti Policy Secure (نسخه‌های پیش از 22.7R1.2) و Ivanti Neurons (نسخه‌های پیش از 22.7R2.3) این شرکت تاثیر می‌گذارد، هشدار داد. اکنون پس از گذشت چند

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری CVE-2025-0282 در محصولات ایوانتی - CVE-2025-0283 - محصولات Connect Secure، Policy Secure و ZTA Gateway ایوانتی

آسیب پذیری CVE-2025-0282 در محصولات ایوانتی مورد سوء استفاده قرار گرفت!

ایوانتی (Ivanti) هشتم ژانویه ۲۰۲۵، هشدار داد که آسیب ‌پذیری بحرانی CVE-2025-0282 بر روی محصولات Connect Secure، Policy Secure  و ZTA Gateway این شرکت تاثیر می‌گذارد. سوء استفاده از آسیب ‌پذیری  CVE-2025-0282 از اواسط دسامبر ۲۰۲۴ با شواهدی مبنی بر حملاتی که به طور خاص دستگاه‌های Ivanti Connect Secure را

شل وبROOTROT - نفوذ به شبکه MITER

هکرهای چینی از شل وب ROOTROT در نفوذ به شبکه MITER استفاده کردند

شرکت MITER، اخیرا اطلاعاتی را در خصوص یک حمله سایبری که اولین بار در اواخر دسامبر 2023 شناسایی شده بود، منتشر کرد. حمله مورد نظر محیط آزمایشگاهی، تحقیقاتی و مجازی سازی شبکه (NERVE) این شرکت را با استفاده از دو آسیب ‌پذیری روز صفر (CVE-2023–46805  و CVE-2024–21887) در Ivanti Connect

آسیب پذیری بحرانی RCEدر سرویس Sentry

اصلاح فوری آسیب پذیری بحرانی RCE در سرویس Sentry ایوانتی

Ivanti (ایوانتی)، هجدهم مارس ۲۰۲۴ جزئیات یک نقص اجرای کد از راه دور بحرانی را که بر سرویس Sentry مستقل (Standalone Sentry) تأثیر می‌گذارد، فاش کرد و از مشتریان خود درخواست نمود تا فوراً وصله های امنیتی منتشر شده را اعمال کنند و در برابر تهدیدات سایبری بالقوه محافظت شوند.

نقص امنیتی جدید دور زدن مکانیزم احراز هویت در محصولات شرکت ایوانتی

نقص امنیتی جدید دور زدن مکانیزم احراز هویت در محصولات شرکت ایوانتی

Ivanti (ایوانتی)، هشتم فوریه ۲۰۲۴ در خصوص یک نقص امنیتی شدید دیگر در دستگاه‌های Connect Secure، Policy Secure و Gateway ZTA به مشتریان خود هشدار داده است که می‌تواند به مهاجمان اجازه دهد تا مکانیزم احراز هویت را دور بزنند. این مسئله که با شناسه CVE-2024-22024 دنبال می شود، در

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری CVE-2025-0282 - اکسپلویت - Ivanti Connect Secure -

آسیب پذیری CVE-2025-0282 در Ivanti Connect Secure، اکسپلویت شد!

ایوانتی (Ivanti) چندی پیش در اوایل ژانویه ۲۰۲۵، در خصوص یک آسیب پذیری بحرانی (CVE-2025-0282) که بر محصولات Ivanti Connect Secure (نسخه‌های پیش از 22.7R2.5)، Ivanti Policy Secure (نسخه‌های پیش از 22.7R1.2) و Ivanti Neurons (نسخه‌های پیش از 22.7R2.3) این شرکت تاثیر می‌گذارد، هشدار داد. اکنون پس از گذشت چند

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری CVE-2025-0282 در محصولات ایوانتی - CVE-2025-0283 - محصولات Connect Secure، Policy Secure و ZTA Gateway ایوانتی

آسیب پذیری CVE-2025-0282 در محصولات ایوانتی مورد سوء استفاده قرار گرفت!

ایوانتی (Ivanti) هشتم ژانویه ۲۰۲۵، هشدار داد که آسیب ‌پذیری بحرانی CVE-2025-0282 بر روی محصولات Connect Secure، Policy Secure  و ZTA Gateway این شرکت تاثیر می‌گذارد. سوء استفاده از آسیب ‌پذیری  CVE-2025-0282 از اواسط دسامبر ۲۰۲۴ با شواهدی مبنی بر حملاتی که به طور خاص دستگاه‌های Ivanti Connect Secure را

شل وبROOTROT - نفوذ به شبکه MITER

هکرهای چینی از شل وب ROOTROT در نفوذ به شبکه MITER استفاده کردند

شرکت MITER، اخیرا اطلاعاتی را در خصوص یک حمله سایبری که اولین بار در اواخر دسامبر 2023 شناسایی شده بود، منتشر کرد. حمله مورد نظر محیط آزمایشگاهی، تحقیقاتی و مجازی سازی شبکه (NERVE) این شرکت را با استفاده از دو آسیب ‌پذیری روز صفر (CVE-2023–46805  و CVE-2024–21887) در Ivanti Connect

آسیب پذیری بحرانی RCEدر سرویس Sentry

اصلاح فوری آسیب پذیری بحرانی RCE در سرویس Sentry ایوانتی

Ivanti (ایوانتی)، هجدهم مارس ۲۰۲۴ جزئیات یک نقص اجرای کد از راه دور بحرانی را که بر سرویس Sentry مستقل (Standalone Sentry) تأثیر می‌گذارد، فاش کرد و از مشتریان خود درخواست نمود تا فوراً وصله های امنیتی منتشر شده را اعمال کنند و در برابر تهدیدات سایبری بالقوه محافظت شوند.

نقص امنیتی جدید دور زدن مکانیزم احراز هویت در محصولات شرکت ایوانتی

نقص امنیتی جدید دور زدن مکانیزم احراز هویت در محصولات شرکت ایوانتی

Ivanti (ایوانتی)، هشتم فوریه ۲۰۲۴ در خصوص یک نقص امنیتی شدید دیگر در دستگاه‌های Connect Secure، Policy Secure و Gateway ZTA به مشتریان خود هشدار داده است که می‌تواند به مهاجمان اجازه دهد تا مکانیزم احراز هویت را دور بزنند. این مسئله که با شناسه CVE-2024-22024 دنبال می شود، در