攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root，两个已修复
Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
AI 导读
攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 身份运行命令；其中认证绕过和远程代码执行漏洞已获修复，权限提升漏洞仍待处理。Ivanti 建议受影响客户立即升级并定期运行 Integrity Checker Tool，但 Volexity 指出该工具无法发现这条利用链，确认入侵需要网络与内存取证。
推荐理由
披露漏洞链、已修复与待修复范围及检测工具盲区，并提供取证指标，可帮助受影响管理员判断升级优先级与响应路径。
来源：The Hacker News · thehackernews.com