英国域名巨头 Nominet 确认与 Ivanti VPN 漏洞相关的网络安全事件

负责 .co.uk 域名的英国域名注册机构 Nominet 已确认遇到了与最近在 Ivanti VPN 软件中发现的漏洞有关的网络安全事件确认是通过一封发送给客户的电子邮件获得的,Nominet 在电子邮件中将入侵描述为 Ivanti 的 Connect Secure VPN 设备中的“零日漏洞”导致的,没有时间应用必要的补丁。 来源

Ivanti 之前曾承认黑客利用此漏洞渗透到客户网络中。尽管影响的程度尚不清楚,但网络安全公司 watchTowr Labs 表示,他们已经观察到广泛的妥协。Nominet 是第一个公开承认受到 Ivanti 漏洞影响的组织,它已采取措施限制对涉案 VPN 软件的访问,同时调查仍在继续。到目前为止,Nominet 没有报告任何证据表明该事件存在数据泄露或泄露。 来源