Pemasok keamanan Ivanti sekali lagi mendapati dirinya berada di tengah serangkaian pelanggaran yang semakin meluas setelah diketahui bahwa dua kerentanan yang baru diungkapkan di sejumlah produknya kemungkinan besar dieksploitasi oleh pelaku ancaman yang didukung Tiongkok.
Kerentanan yang dimaksud – yang diberi nama CVE-2025-0282 dan CVE-2025-0283 – memengaruhi Connect Secure, Policy Secure, dan Neurons Ivanti untuk produk gateway ZTA.
Eksploitasi yang pertama memungkinkan pelaku ancaman mencapai eksekusi kode jarak jauh (RCE) yang tidak diautentikasi, dan eksploitasi yang kedua memungkinkan penyerang yang diautentikasi secara lokal untuk meningkatkan hak istimewa mereka.
CVE-2025-0282 secara resmi merupakan zero-day, dan telah ditambahkan ke katalog Kerentanan yang Dieksploitasi (KEV) Badan Keamanan Siber dan Infrastruktur (CISA). Di Inggris, juru bicara Pusat Keamanan Siber Nasional (NCSC), mengatakan: “NCSC berupaya untuk sepenuhnya memahami dampak Inggris dan menyelidiki kasus eksploitasi aktif yang memengaruhi jaringan Inggris.”
Di dunia nyata, kata Ivanti, sejumlah kecil pengguna peralatan Connect Secure miliknya telah terkena dampak CVE-2025-0282 pada Kamis 9 Januari 2025. Namun, tidak ada pengguna gateway Policy Secure atau ZTA yang terkena dampak, dan sebagai pada tanggal 9 Januari, tidak ada bukti konklusif bahwa CVE-2025-0283 telah dieksploitasi sama sekali.
Patch kini tersedia untuk kedua CVE di Connect Secure, namun untuk saat ini, keduanya masih belum di-patch di Policy Secure dan Neurons untuk ZTA, dengan perbaikan diperkirakan baru terjadi pada tanggal 21 Januari.
Juru bicara Ivanti mengatakan: “Kami terus bekerja sama dengan pelanggan yang terkena dampak, mitra keamanan eksternal, dan lembaga penegak hukum saat kami merespons ancaman ini. Kami sangat menyarankan semua pelanggan untuk memonitor ICT internal dan eksternal mereka secara ketat sebagai bagian dari pendekatan keamanan siber yang kuat dan berlapis untuk memastikan integritas dan keamanan seluruh infrastruktur jaringan.
“Kami telah menyediakan sumber daya tambahan dan tim dukungan untuk membantu pelanggan dalam menerapkan patch dan mengatasi masalah apa pun.
“Terima kasih kepada pelanggan dan mitra keamanan kami atas keterlibatan dan dukungan mereka, yang memungkinkan kami mendeteksi dan merespons dengan cepat terhadap masalah ini,” tambah mereka. “Kami tetap berkomitmen untuk terus meningkatkan produk dan proses kami melalui kolaborasi dan transparansi.
“Insiden ini menjadi pengingat akan pentingnya pemantauan berkelanjutan dan langkah-langkah keamanan proaktif dan berlapis, khususnya untuk perangkat edge (seperti VPN) yang menyediakan layanan penting sebagai titik akses awal ke jaringan perusahaan – namun juga sangat menarik. kepada penyerang.”
Koneksi terbaru ke Tiongkok
Menurut Mandiant dari Google Cloud, yang telah bekerja bersama Ivanti dalam penyelidikan dan remediasi, setidaknya satu kali pelaku ancaman berhasil menggunakan kelemahan tersebut untuk menyebarkan elemen ekosistem malware SPAWN, termasuk SPAWNMOLE, sebuah terowongan, dan SPAWNSNAIL, sebuah Pintu belakang SSH.
Peneliti Mandiant mengatakan penggunaan malware ini setelah menargetkan produk Ivanti telah dikaitkan dengan kluster aktivitas ancaman UNC5337, yang terkait dengan UNC5221, yang diduga merupakan kelompok spionase China-nexus yang diketahui telah mengeksploitasi kerentanan Ivanti lainnya pada awal tahun 2024.
Menulis di LinkedIn, chief technology officer Mandiant Charles Carmakal menggambarkan kampanye terbaru UNC5221 masih berkembang dan masih dalam analisis, dan mengisyaratkan bahwa mungkin ada aktor ancaman lain yang terlibat. Menggambarkan skenario “potensi eksploitasi massal”, dia mendesak pengguna Ivanti untuk memprioritaskan penerapan patch baru segera.
Namun, dia mengingatkan, proses ini mungkin bukannya tanpa risiko. “Pelaku ancaman menerapkan teknik baru untuk mengelabui administrator agar berpikir bahwa mereka telah berhasil meningkatkan sistem,” tulis Carmakal.
“Pelaku ancaman menyebarkan malware yang memblokir pemutakhiran sistem yang sah sekaligus menampilkan bilah kemajuan pemutakhiran palsu. Hal ini menciptakan kesan yang meyakinkan tentang pembaruan yang berhasil, padahal kenyataannya, malware secara diam-diam mencegah terjadinya pemutakhiran yang sebenarnya. Beberapa organisasi mungkin berasumsi bahwa mereka telah mengatasi kerentanan tersebut padahal sebenarnya belum.”
Dia menambahkan bahwa para penyerang mungkin juga mengutak-atik Alat Pemeriksa Integritas bawaan Ivanti – yang dirancang untuk membantu pengguna mengidentifikasi penyusupan – untuk menyembunyikan bukti keberadaan malware mereka.
“Tanggapi ini dengan serius”
Benjamin Harris, CEO WatchTowr, spesialis manajemen permukaan serangan, mendesak pengguna Ivanti untuk memperhatikan perkembangan terkini.
“Kekhawatiran kami sangat besar karena hal ini merupakan ciri khas dari penggunaan zero-day oleh APT terhadap peralatan yang sangat penting. Hal ini juga mirip dengan perilaku dan drama yang beredar di produk Ivanti yang kita sebagai industri saksikan pada Januari 2024, dan kita hanya bisa berharap Ivanti belajar dari pengalaman tersebut terkait dengan tindakan respon yang efektif, ”ujarnya.
Harris menambahkan bahwa kurangnya patch di seluruh tumpukan produk yang terkena dampak harus menjadi perhatian tambahan.
“Pengguna Ivanti Connect Secure memiliki patch yang tersedia, namun sekali lagi – patch untuk peralatan lain yang terkena dampak seperti Policy Secure dari Ivanti dan Neurons untuk gateway ZTA harus menunggu tiga minggu untuk mendapatkan patch. Pengguna produk ini tidak perlu ragu – peralatan ini harus dihentikan hingga patch tersedia,” katanya.
“Klien WatchTowr atau bukan – kami mendesak semua orang untuk menanggapi hal ini dengan serius. Buang SLA kerentanan Anda ke dalam situasi seperti ini, SLA tersebut tidak lagi relevan dan perbedaan antara respons yang cepat, dan respons dalam hitungan jam, dapat menjadi perbedaan antara organisasi Anda menghubungi perusahaan asuransi siber Anda atau tidak.”
ADVERTISEMENT:
Hello, sobat pencinta slot! pernahkah mendengar semboyan “slot demo”? Kalau tidak, siap-siap jatuh cinta dengan program ini. raja slot adalah mesin slot yang selalu memberi win. Ya, slot-slot ini bisa disebut sebagai jagoannya tuk membawa come back cuan. any way, cemana sih
tekniknya jumpain raja lot yang benar? Santai Bro, kita bahas santai saja di tempat ini
Game tergaco saat ini hanya satu di Indonesia hanya di yang memberikan ROI terbesar
Daftarkanlah hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.com
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama mantan99.asia
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama mantan88.asia
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.biz
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.asia
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama liburan88.com
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama indodax88.org
indah99 permainan paling top dan garansi imbal balik hasil besar bersama indah99.asia
indah88 permainan paling top dan garansi imbal balik hasil besar bersama indah88.asia
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama ikn88.asia
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama ibukota88.com
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama huawei88.asia
hot888 permainan paling top dan garansi imbal balik hasil besar bersama hot888.asia
hot88 permainan paling top dan garansi imbal balik hasil besar bersama hot88.sale
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama dingin88.net
citra88 permainan paling top dan garansi imbal balik hasil besar bersama citra88.asia
binance88 permainan paling top dan garansi imbal balik hasil besar bersama binance88.net
best99 permainan paling top dan garansi imbal balik hasil besar bersama best99.info
best88 permainan paling top dan garansi imbal balik hasil besar bersama best88.asia
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.net
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.com
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.org
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.com
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.org
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.asia
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.net
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.com
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.info
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.asia
master99 permainan paling top dan garansi imbal balik hasil besar bersama master99.biz
master888 permainan paling top dan garansi imbal balik hasil besar bersama master888.asia
master88 permainan paling top dan garansi imbal balik hasil besar bersama master88.asia
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.bio
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.asia
libra88 permainan paling top dan garansi imbal balik hasil besar bersama libra88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.com
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.net
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.com
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.net
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.com
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.net
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.com
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.info
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.asia
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.info
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.asia
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.org
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.info
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.net
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.com
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.life
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.asia
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.org
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.asia
website88 permainan paling top dan garansi imbal balik hasil besar bersama website88.org
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.net
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.com
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.net
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.com
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.info
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.asia
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.news
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.asia
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.org
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.net
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.asia
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama sogoslot88.asia
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.news
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.asia
rog88 permainan paling top dan garansi imbal balik hasil besar bersama rog88.asia
rog77 permainan paling top dan garansi imbal balik hasil besar bersama rog77.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.asia
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.biz
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.asia
oke99 permainan paling top dan garansi imbal balik hasil besar bersama oke99.asia
oke88 permainan paling top dan garansi imbal balik hasil besar bersama oke88.asia
mining88 permainan paling top dan garansi imbal balik hasil besar bersama mining88.org
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.info
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.asia
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.org
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.info
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.asia
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.net
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.com
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.org
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.asia
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.org
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.asia
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.net
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.asia
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.net
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.com
asn88 permainan paling top dan garansi imbal balik hasil besar bersama asn88.org
