Citrix en Ivanti patchen kritieke lekken: dit moet je doen
Citrix en Ivanti patchen kritieke en hoge beveiligingslekken in hun software. Met name Endpoint Manager en Cloud Services Application vragen om snelle updateactie.
Tag: Ivanti
Ivanti Connect Secure keten: root zonder authenticatie
CISA heeft twee Ivanti Connect Secure-kwetsbaarheden op de KEV-lijst gezet omdat aanvallers ze actief misbruiken. De beveiligingsketen kan leiden tot unauthenticated root-level toegang.
Citrix, Fortinet en Ivanti: 29 patches uitgelegd
Citrix, Fortinet en Ivanti brachten gezamenlijk updates uit voor 29 kwetsbaarheden. In dit artikel lees je welke fixes prioriteit vragen, inclusief een zero-day die al werd misbruikt.
Ivanti Connect Secure: keten van 0-days tot root
Onderzoekers melden dat aanvallers Ivanti Connect Secure 0-days combineerden om opdrachten als root uit te voeren. Ivanti heeft voor twee kwetsbaarheden patches uitgebracht, terwijl de laatste fix nog volgt.
Ivanti updates voor kritieke kwetsbaarheden
Ivanti heeft kritieke en hoge kwetsbaarheden gepatcht in Neurons for ITSM, Sentry en EPMM. Sommige fouten kunnen al zonder authenticatie worden misbruikt.
Ivanti EPM updates: remotebare kwetsbaarheden gepatcht
Ivanti heeft patches uitgebracht voor meerdere kwetsbaarheden in Endpoint Manager (EPM) en Neurons for MDM. Vooral twee EPM-bugs kunnen door een aanvaller op afstand worden misbruikt.
Actief misbruik Ivanti Endpoint Manager Mobile: wat nu?
Het NCSC meldt actief misbruik van kwetsbaarheden in Ivanti Endpoint Manager Mobile (MobileIron), met als kritieke issue CVE-2026-6973. Installeer de beveiligingsupdates zo snel mogelijk.