Source |
GB Hacker |
Identifiant |
8664878 |
Date de publication |
2025-04-19 13:03:36 (vue: 2025-04-19 13:07:18) |
Titre |
Les pirates chinois exploitent Ivanti Connect Secure Flaw pour gagner un accès non autorisé Chinese Hackers Exploit Ivanti Connect Secure Flaw to Gain Unauthorized Access |
Texte |
> Dans une opération de cyber-espionnage sophistiquée, un groupe connu sous le nom de UNC5221, soupçonné d'avoir China-Nexus, a exploité une vulnérabilité critique dans les appareils VPN sécurisés Ivanti Connect. L'exploit, identifié comme CVE-2025-22457, représente un débordement de tampon basé sur la pile affectant plusieurs produits Ivanti, y compris les passerelles Policy Secure et Zero Trust Access. Une faille critique initialement sous-estimée CVE-2025-22457 a été initialement […]
>In a sophisticated cyber-espionage operation, a group known as UNC5221, suspected to have China-nexus, has exploited a critical vulnerability in Ivanti Connect Secure VPN appliances. The exploit, identified as CVE-2025-22457, represents a stack-based buffer overflow affecting multiple Ivanti products, including Policy Secure and Zero Trust Access gateways. A Critical Flaw Initially Underestimated CVE-2025-22457 was initially […]
|
Notes |
★★
|
Envoyé |
Oui |
Condensat |
2025 22457 >in access affecting appliances based buffer china chinese connect critical cve cyber espionage exploit exploited flaw gain gateways group hackers has have identified including initially ivanti known multiple nexus operation overflow policy products represents secure sophisticated stack suspected trust unauthorized unc5221 underestimated vpn vulnerability zero |
Tags |
Vulnerability
Threat
|
Stories |
|
Move |
|