Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far

Um atacante explorou três falhas zero‑day no appliance VPN Ivanti Connect Secure para executar comandos como root sem login, informou a Volexity em 13 de outubro. A Ivanti já corrigiu duas vulnerabilidades e recomenda ação imediata, enquanto a correção da terceira ainda está pendente.