A empresa de segurança Ivanti não conseguiu corrigir uma vulnerabilidade antes que atacantes a explorassem, tornando-a uma zero-day. A falha foi parcialmente identificada durante testes de segurança internos em junho, mas não foi considerada grave o suficiente para um lançamento fora do cronograma.
A Ivanti identificou parte de uma vulnerabilidade durante testes internos em junho, mas não a considerou grave o suficiente para correção imediata. Atacantes exploraram a falha, tornando-a uma zero-day. A empresa de segurança não divulgou detalhes adicionais sobre a vulnerabilidade.
Detalhes Técnicos
A Ivanti descobriu parte da vulnerabilidade em junho durante testes de segurança internos.
A empresa decidiu não lançar uma correção fora do cronograma, considerando que a falha não atingiu o limiar de gravidade necessário.
Atacantes exploraram a vulnerabilidade, tornando-a uma zero-day.
A falta de correção imediata permitiu que a vulnerabilidade fosse explorada por atacantes.
Próximos Passos
Verificar se o produto Ivanti afetado está sendo utilizado na infraestrutura da empresa.
Avaliar a gravidade da vulnerabilidade e priorizar sua correção.
Monitorar as atualizações de segurança da Ivanti para obter patches ou informações adicionais sobre a vulnerabilidade.
