Source: Slashdot
美国软件巨头Ivanti发出警告，称其广泛使用的企业VPN设备出现零日漏洞，黑客利用该漏洞入侵了其企业客户的网络。Ivanti在周三表示，跟踪编号为CVE-2025-0282的关键漏洞可以在无身份验证的情况下，远程植入恶意代码到Ivanti的Connect Secure、Policy Secure和ZTA Gateways产品中。
Ivanti声称，其Connect Secure远程访问VPN解决方案是各类组织声誉最好的SSL VPN。这是近年来针对Ivanti产品的最新安全漏洞。
去年，该技术制造商承诺将彻底改进其安全流程，以应对黑客针对其多个产品漏洞发起的大规模攻击。
Ivanti表示，其Ivanti Integrity Checker Tool (ICT)在一些客户设备上发现恶意活动后意识到该漏洞的存在。
当企业安全如同千层饼般脆弱时，黑客的手却能轻易撕裂，防范之余我们更要反思安全背后的责任。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://it.slashdot.org/story/25/01/09/1535218/hackers-are-exploiting-a-new-ivanti-vpn-security-bug-to-hack-into-company-networks?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://therecord.media/ivanti-warns-of-hackers-exploiting-new-vulnerability
https://techcrunch.com/2025/01/08/ukrainian-hackers-take-credit-for-hacking-russian-isp-that-wiped-out-servers-and-caused-internet-outages/
