攻击者正在大规模利用Ivanti VPN中的新漏洞
黑客已经开始大规模利用Ivanti常用的企业VPN设备的第三个漏洞
💻 Ivanti VPN漏洞的大规模利用：你需要了解的事情
保持警惕，亲爱的网民们！Ivanti的企业VPN设备的易受攻击性再次震撼了网络领域。如果你以为两个安全漏洞就足够了，那就好好想想吧！黑客们现在已经大规模利用了第三个漏洞，让虚拟世界变得更加有趣（和危险）。
不幸的发现
就在上周，Ivanti，Connect Secure著名的远程访问VPN解决方案的提供商，揭示了不只一个，而是两个新的安全漏洞——CVE-2024-21888和CVE-2024-21893。Connect Secure是无数公司和大型组织所使用的不可或缺的工具，员工可以从任何地方安全地访问办公网络。
但是，等等，这个揭示并不是第一次。早些时候，Connect Secure还确认了另外两个漏洞，被称为CVE-2023-46805和CVE-2024-21887。这些漏洞据称自去年12月以来被中国黑客所利用，在网络安全界引起了轩然大波。信息窃取和网络入侵只是冰山一角。
🔒 已修复的漏洞，未修复的设备
尽管Ivanti已经发布了修复这些漏洞的补丁，但影响还远未结束。安全研究人员正为即将加入利用行列的更多黑客组织而做好战斗准备。来自网络安全公司Volexity的创始人Steven Adair警告说，随着概念证明性的利用代码的发布，“互联网上任何未修复的设备很可能已经被多次攻击。”天哪！
根据Shadowserver基金会首席执行官Piotr Kijewski的说法，他们是一个监测和扫描网络中的漏洞的组织，已经有超过630个不同的IP地址试图利用CVE-2024-21893这个新发现的服务器端请求伪造漏洞。这个数字要比之前的仅仅观察到的170个IP地址多得多。准备利用毫不知情的受害者的网络攻击者的崛起真是令人担忧。
🔍 一瞥漏洞
现在，让我们深入了解技术方面的事情。对服务器端漏洞的分析表明，它可以绕过Ivanti对前两个漏洞的初始缓解措施。这个漏洞有效地使以前的补丁无效，潜在的后果堪称灾难性。
有趣的是，Shadowserver目前在互联网上观察到大约20,800个Ivanti Connect Secure设备。虽然这个数字比上周的22,500台设备有所减少，但我们无法确定有多少台设备存在漏洞。这是一场与网络恶棍的猫捉老鼠的游戏，我们只能希望数量继续减少。
🧐 揭示罪魁祸首
虽然这次大规模利用事件的肇事者仍然不明，但安全研究人员推测，很可能是一个得到中国政府支持的黑客组织所为。他们的动机？很可能是间谍活动。揭示这些数字罪犯的挑战使得在网络领域中航行更加危险。
尽管有关服务器端漏洞的有针对性攻击的报道甚嚣尘上，Ivanti尚未提供明确的解释。随着客户热切期待补丁的发布，Ivanti的沉默只增加了人们的担忧。神秘感和悬疑情节，就像一个扣人心弦的惊悚小说，笼罩着网络安全界。
⚠️ 紧急行动必需
配合形势的紧迫性，美国网络安全与基础设施安全局（CISA）已经下令联邦机构切断所有Ivanti VPN设备的连接。CISA称这些漏洞所造成的“严重威胁”，并给予机构仅有两天的时间来切断连接。与时间赛跑已经开始！
问答时间：解答你的重要问题
- 我如何保护我的组织和自己免受Ivanti VPN漏洞的影响？
- 修补，修补，修补！确保及时为所有存在漏洞的设备应用可用的补丁。
- 按照CISA的指示立即断开Ivanti VPN设备的连接。
- 在使用不安全的网络访问敏感信息时要谨慎，并遵守严格的网络安全协议。
- 及时获取最新的网络安全新闻，并遵循由可信机构提供的指导。
- 有没有任何迹象表明黑客已经利用了我网络中的这些漏洞？
- 检测这些攻击是具有挑战性的，因为黑客经常秘密操作。然而，如果你注意到任何异常的网络活动、意外的系统行为或未经授权的数据访问，立即展开调查并向你所在组织的IT部门报告是至关重要的。
- 我们从这次事件中可以学到什么？
- 这次事件凸显了积极的漏洞管理和及时修补的重要性。
- 组织需要通过实施强大的网络监视和入侵检测系统来提升网络安全实践。
- 为员工进行定期的网络安全培训，提升意识并预防潜在威胁。
- 这次大规模利用事件对网络安全格局有什么影响？
- Ivanti VPN漏洞的大规模利用事件成为全球各组织的警钟。
- 它凸显了网络犯罪分子为利用即使是最安全的系统所采用的不断演变的策略。
- 网络安全专家、网络安全公司和政府之间需要紧密合作，加强对抗此类威胁的防御。
展望网络未来
在我们艰难地航行过程中，有一点变得非常清晰：网络安全形势瞬息万变且毫不留情。威胁隐藏在每个虚拟的角落，但我们必须保持坚韧。
💡 时刻了解和学习最新的网络安全趋势和最佳实践。保持强大的防御策略，保护您的数字资产。只有共同努力，我们才能阻止网络恶棍，保护我们所依赖的相互连接的世界。
| #### 参考文献: 1. 黑客开始大规模利用Ivanti VPN零日漏洞 2. 国家支持的黑客利用新的Ivanti VPN零日漏洞 3. 三星修复了Galaxy S21 Ultra模型中最大的设计缺陷 4. 美国打击威胁美国基础设施的中国支持的黑客行动 5. 美国给联邦机构48小时时间来断开有缺陷的Ivanti VPN技术 |
👓你觉得这篇文章有趣又有用吗？分享你的想法，传播知识，让社交媒体上充满智慧！📢
