Een met China gelinkte espionagegroep misbruikte een BeyondTrust Remote Support zero-day (CVE-2026-102764) om remote support-apparaten over te nemen. Behandel internet-bereikbare apparaten op kwetsbare versies als mogelijk gecompromitteerd.
CISA adviseert organisaties om hun Ivanti Connect Secure-apparaten direct te updaten na een actief uitgebuite authentication bypass. De richtlijnen omvatten forensisch onderzoek en een stappenplan bij mogelijke compromittatie.
Een aanvaller misbruikte Ivanti Connect Secure met een keten van drie zero-days, waardoor root-toegang mogelijk werd. Volexity meldt dat twee fixes al beschikbaar zijn en dat een derde…