CISA称RESURGE可在Ivanti设备长期“潜伏”构成持续风险

美国CISA在最新安全提醒中指出，名为RESURGE的恶意软件可能在Ivanti设备上以休眠状态长时间存在，从而增加检测与取证难度，放大入侵的持久性影响。相关提示称，该威胁的隐蔽性值得网络防御团队重点关注，并应将该情形纳入事件响应与监测策略中。有关警示见相关报道。

CISA建议使用Ivanti设备的组织提高对异常活动的监测敏感度，及时评估潜在暴露面与业务影响，并关注后续官方更新与处置指引，以降低长期潜伏带来的安全风险。