Tag: Ivanti Policy Secure

Ivanti の脆弱性 CVE-2025-0282 が標的：RESURGE という新種のマルウェアに注意

RESURGE Malware Exploits Ivanti Flaw with Rootkit and Web Shell Features

2025/03/30 TheHackerNews — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Ivanti Connect Secure (ICS) アプライアンスに発生した、現在は修正済みの欠陥を狙ったエクスプロイト活動の一環として展開される、RESURGE という新たなマルウェアについて明らかにした。

Continue reading “Ivanti の脆弱性 CVE-2025-0282 が標的：RESURGE という新種のマルウェアに注意”

Ivanti Connect Secure の脆弱性 CVE-2025-22467 (CVSS 9.9) などが FIX：RCE などの可能性

CVE-2025-22467 (CVSS 9.9): Ivanti Connect Secure Vulnerability Allows Remote Code Execution

2025/02/11 SecurityOnline — Ivanti が公開したのは、Connect Secure／Policy Secure／Secure Access Client 製品群に影響を及ぼす、複数の脆弱性に関するアドバイザリである。これらの脆弱性の中には、リモート・コード実行や不正なデータ・アクセスを許してしまう、深刻な欠陥も含まれている。すべてのユーザーに対して Ivanti が求めるのは、速やかにシステムを更新し、潜在的なリスクを軽減することである。

Continue reading “Ivanti Connect Secure の脆弱性 CVE-2025-22467 (CVSS 9.9) などが FIX：RCE などの可能性”