Ivanti a publié des mises à jour pour son produit EPM (Endpoint Manager) afin de corriger plusieurs vulnérabilités qui pourraient être exploitées à distance. Ces failles, si elles sont exploitées, pourraient permettre à des attaquants de divulguer des informations d'identification sensibles pour des connexions SQL externes ou de provoquer l'arrêt d'un service d'agent, entraînant ainsi des perturbations dans les opérations de gestion des points de terminaison. Les mises à jour apportées par Ivanti visent à renforcer la sécurité de son produit en corrigeant ces vulnérabilités, réduisant ainsi les risques d'exploitation malveillante. Il est essentiel pour les utilisateurs d'EPM de procéder à ces mises à jour le plus rapidement possible pour assurer la protection de leurs environnements informatiques. Les correctifs fournis par Ivanti démontrent l'importance de la maintenance régulière et de la mise à jour des logiciels pour prévenir les attaques ciblées. Les administrateurs système doivent rester vigilants et appliquer ces mises à jour pour éviter toute exploitation potentielle de ces failles de sécurité.
Mises à jour Ivanti EPM pour corriger des failles exploitables
Les vulnérabilités pourraient être exploitées pour divulguer des informations d'identification pour des connexions SQL externes ou provoquer l'arrêt d'un service d'agent. Les mises à jour visent à corriger ces failles pour améliorer la sécurité.
Articles similaires
Trivy, la faille derrière la compromission de 2500 organisations
Plus de 95% des entreprises touchées ont été exposées avant la publication des packages LiteLLM malveillants. La vulnérabilité Trivy est désormais considérée comme la principale cause de cette faille de sécurité.
Vulnérabilités dans les systèmes de réfrigération et autres actualités
Des histoires notables qui pourraient avoir échappé à l'attention générale, notamment des vulnérabilités dans les systèmes de réfrigération et une faille de sécurité dans un avion Boeing 737. Des licenciements chez Rapid7 et d'autres actualités de sécurité ont également eu lieu.
Exploit Zero-Day pour Windows : ShieldBreak
L'exploit ShieldBreak permet à n'importe quel utilisateur de lancer une invite de commande avec des privilèges système. Il a été publié le jour même où les correctifs de sécurité de Microsoft ont été déployés.