The Hacker News· info@thehackernews.com (The Hacker News)·· 9 天前精选AI 评分78
攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root 权限，目前仅修复两个
Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
AI 导读
安全公司 Volexity 称，攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 权限执行命令，Ivanti 已修复其中两个，第三个权限提升漏洞的补丁仍在开发中。
推荐理由
梳理了三个零日漏洞的串联利用链、受影响版本与检测盲区，可供企业排查 Ivanti Connect Secure 风险。
来源：The Hacker News · thehackernews.com