IvantiのVPN製品にゼロデイ脆弱性 – パッチ準備中、緩和策の実施を (Security NEXT)

Ivantiが提供するリモートアクセス製品「Ivanti Connect Secure(旧Pulse Connect Secure)」「Ivanti Policy Secure Gateways」に脆弱性が明らかとなった。すでに悪用が確認されているが、パッチは準備中であり、緩和策を講じるよう呼びかけられている。 同社は現地時間1月10日にセキュリティアドバイザリをリリースし、2件の脆弱性「CVE- …