Cutting Edge, Teil 3: Untersuchung von Ivanti Connect Secure VPN-Ausnutzungs- und Persistenzversuchen

Geschrieben von: Matt Lin, Robert Wallace, Austin Larsen, Ryan Gandrud, Jacob Thompson, Ashley Pearson, Ashley Frazer Die Untersuchungen von Mandiant und Ivanti zur weitverbreiteten Zero-Day-Ausbeutung durch Ivanti wurden in einer Vielzahl von Branchen fortgesetzt, darunter auch im US-Verteidigungsindustriebasissektor. Nach der ersten Veröffentlichung am 10. Januar 2024 beobachtete Mandiant Massenversuche einer kleinen Anzahl von China-Nexus-Bedrohungsakteuren, diese Schwachstellen auszunutzen, und die Entwicklung einer Abhilfemaßnahme durch