공격자들이 세 가지 Ivanti Connect Secure 취약점을 연쇄적으로 악용해 인증 없이 루트 권한을 획득했다
Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
미국 사이버보안·인프라보안국(CISA)은 금요일, 실제 환경에서 활발히 악용되고 있는 사실을 확인한 후, Ivanti Connect Secure(ICS)에 영향을 미치는 두 가지 보안 결함을 ‘악용 사례 확인된 취약점(KEV)’ 목록에 추가했다.