Cutting Edge, Teil 4: Ivanti Connect Secure VPN Post-Exploitation Lateral Movement-Fallstudien

Geschrieben von: Matt Lin, Austin Larsen, John Wolfram, Ashley Pearson, Josh Murchie, Lukasz Lamparski, Joseph Pisano, Ryan Hall, Ron Craft, Shawn Chew, Billy Wong, Tyler McLellan. Seit der ersten Offenlegung von CVE-2023-46805 und CVE-2024-21887 am 10. Januar 2024 hat Mandiant mehrere Einsätze zur Reaktion auf Vorfälle in verschiedenen Branchen durchgeführt Branchen und geografische Regionen. Mandiants vorheriger Blog-Beitrag „Cutting Edge, Teil 3: Untersuchung von Ivanti Connect Secure VPN Exploitation and Persiste“.