​​​​​Studie: Sicherheit ist Entscheidungsträgern zu komplex
#Bitkom #CybersecurityInsiders #PulseSecure #Sicherheit #Studie

Zwei aktuelle Studien beleuchten die IT-Sicherheit in Unternehmen․ Die Befragten sehen sich immer mehr Bedrohungen ausgesetzt und investieren kräftig․

​​​​​Kritische 0-Day-Lücke in Pulse Secure VPN aktiv ausgenutzt
#Exploit #PulseSecure #VPN

Mindestens zwei Gruppen attackieren Pulse Secure VPN-Appliances über eine bislang unbekannte Sicherheitslücke․ Patches gibt es bislang keine․

​​​​​Zerodays bei Ivanti aktiv genutzt: Connect Secure und Policy Secure sinds nicht
#Alert #CVE202346805 #CVE202421887 #Exploit #Ivanti #IvantiConnectSecure #IvantiPolicySecure #NetworkAccessControl #PulseConnectSecure #PulseSecure #Security #VPN

Zwei Zero-Days in Ivanti-Produkten machen es "trivial für Angreifer", Befehle auszuführen und sich im Firmennetz einzunisten․ Ivanti hat bedingt gute Tipps․​