黑客利用Ivanti VPN的新零日漏洞入侵企业网络
这个被追踪为CVE-2025-0282的关键级漏洞可以在没有任何身份验证的情况下被利用,在Ivanti的Connect Secure、Policy Secure和ZTA网关产品上远程植入恶意代码。
这个被追踪为CVE-2025-0282的关键级漏洞可以在没有任何身份验证的情况下被利用,在Ivanti的Connect Secure、Policy Secure和ZTA网关产品上远程植入恶意代码。
据 Volexity 称,迄今为止,全球已有 1700 多个 Ivanti Connect Secure 设备被利用,影响了航空航天、银行、国防、政府和电信行业的组织。