شرکت ایوانتی (Ivanti) در جدیدترین به‌روزرسانی امنیتی خود، وجود یک آسیب‌پذیری در نسخه‌های محدودی از محصول Ivanti Connect Secure را تایید کرد. طبق اعلام این شرکت، در حال حاضر شواهدی مبنی بر بهره‌برداری محدود (Limited Exploitation) از این نقص امنیتی در محیط‌های عملیاتی (In the wild) مشاهده شده است.
اقدامات توصیه‌شده برای مدیران امنیت
به دلیل احتمال اکسپلویت فعال، ایوانتی از سازمان‌هایی که از نسخه‌های آسیب‌پذیر استفاده می‌کنند، می‌خواهد سریعاً اقدامات زیر را انجام دهند:
- بررسی سریع Security Advisory مربوط به این آسیب‌پذیری.
- ارتقای سیستم به آخرین نسخه اصلاح‌شده (Fixed Version) در اسرع وقت.
- اجرای منظم ابزار Integrity Checker Tool برای بررسی سلامت و یکپارچگی سیستم.
علاوه بر اعمال پچ‌ها، ایوانتی توصیه می‌کند که یک رویکرد امنیتی لایه‌بندی شده (Layered Security) شامل کنترل‌های دسترسی سخت‌گیرانه، مانیتورینگ شبکه (Network Monitoring)، بررسی لاگ‌ها و اعتبارسنجی مستمر یکپارچگی دستگاه‌ها پیاده‌سازی شود.
سایر به‌روزرسانی‌های امنیتی (Patch Tuesday)
در چارچوب برنامه منظم امنیتی، ایوانتی پچ‌های استاندارد امنیتی برای محصول Ivanti Neurons را نیز منتشر کرده است. تا این لحظه گزارشی مبنی بر اکسپلویت فعال برای این به‌روزرسانی‌ها دریافت نشده است.
