Όλες οι ευπάθειες υπό εκμετάλλευση

CVE-2024-21893 στο Ivanti Connect Secure, Policy Secure, and Neurons: υπό εκμετάλλευση

Επιτιθέμενοι εκμεταλλεύονται την CVE-2024-21893 στο Ivanti Connect Secure, Policy Secure, and Neurons. Η CISA την καταγράφει ως γνωστή εκμετάλλευση από 31 Ιανουαρίου 2024.

Ομάδες ransomware έχουν χρησιμοποιήσει αυτή την ευπάθεια.

Τι σημαίνει

Επιτιθέμενοι έχουν χρησιμοποιήσει αυτή την ευπάθεια σε πραγματικές επιθέσεις. Κάθε Ivanti Connect Secure, Policy Secure, and Neurons χωρίς ενημέρωση που είναι προσβάσιμο από το διαδίκτυο είναι εκτεθειμένο σε αυτές.

Τι να κάνετε

1. Βρείτε κάθε σύστημα που τρέχει Ivanti Connect Secure, Policy Secure, and Neurons, ξεκινώντας από όσα φτάνει κανείς από το διαδίκτυο.
2. Εφαρμόστε τη διόρθωση του κατασκευαστή ή βγάλτε το σύστημα από το διαδίκτυο μέχρι να μπορέσετε.
3. Ελέγξτε το σύστημα για ενδείξεις ότι κάποιος το έφτασε πριν από τη διόρθωση.

Πώς το βρίσκει το Vardion

Όπου βρεθεί η CVE-2024-21893, από σάρωση ή στα αποτελέσματα του σαρωτή σας που εισάγετε, το Vardion δείχνει ποια συστήματα επηρεάζονται και βάζει τη διόρθωση στην κορυφή της λίστας.

Από τον κατάλογο γνωστών εκμεταλλευόμενων ευπαθειών της CISA, όπως ήταν στις 4 Οκτωβρίου 2026.