CISA警示:Ivanti EPM新近修补漏洞遭在野利用

美国网络安全与基础设施安全局(CISA)警告称,Ivanti Endpoint Manager(EPM)中一处近期获官方修补的安全漏洞已被黑客在野利用。该机构呼吁使用该产品的组织尽快部署供应商补丁,并加强对相关系统的入侵检测与异常活动监测。相关通报最先由安全媒体报道。

截至目前,公开信息以风险通告为主,未见更详尽的技术细节与攻击链说明。安全从业者建议在完成修补的同时,审计管理接口暴露面并核查可疑登录与脚本下发记录,以降低潜在入侵面。

来源