Fallas críticas en Ivanti EPMM conducen a intentos de explotación acelerados
Los investigadores de seguridad advierten que la actividad de amenaza inicial fue muy específica, ya que un número limitado de usuarios se vieron afectados antes de la divulgación.
Los equipos de seguridad están trabajando el martes porque dos vulnerabilidades críticas en Ivanti Endpoint Manager Mobile enfrentan intentos de explotación.
Citas extraídas de Salud-ISAC:
El Centro de Análisis e Intercambio de Información de Salud (Salud-ISAC) ha identificado un pequeño número de organizaciones con exposición potencial y les ha enviado información específica con orientación para la mitigación, según el director de seguridad. Errol Weiss.
“Esta vulnerabilidad se está explotando activamente y cualquier organización que utilice Ivanti EPMM debería tratarla como un parche de alta prioridad y supervisarla de cerca”. Weiss Según Cybersecurity Dive, «incluso cuando la exposición es limitada, los sistemas involucrados suelen ser críticos para las operaciones empresariales, por lo que una rápida remediación y una mayor vigilancia son esenciales».
Lea el artículo en Cybersecurity Dive. Haga clic aquí
- Recursos y noticias relacionados