Atakujący wykorzystali łańcuch trzech podatności zero-day, aby uzyskać uprawnienia roota na w pełni zaktualizowanych urządzeniach VPN Ivanti
Grupa UTA0576 wykorzystuje kombinację trzech luk w urządzeniach Ivanti Connect Secure do przejmowania kontroli nad siecią, kradzieży poświadczeń i eksfiltracji danych.
Badacze z Volexity zidentyfikowali grupę UTA0576, która stosuje zaawansowany łańcuch exploitów uderzający w urządzenia Ivanti Connect Secure (ICS). Atak pozwala na obejście uwierzytelniania, zapis plików oraz eskalację uprawnień do poziomu roota, nawet na urządzeniach z aktualnymi poprawkami (wersja 22.8R2.4).
