Агентство CISA та дослідники з компанії Volexity зафіксували активну експлуатацію ланцюжка уразливостей у шлюзах безпеки Ivanti Connect Secure. Атакуючі об’єднали обхід автентифікації, помилку підвищення привілеїв та уразливість завантаження файлів. Це дозволило раніше невідомому угрупованню UTA0576 отримувати неавтентифіковане виконання коду з правами root на уражених пристроях.

На відміну від класичних атак із розгортанням шкідливого ПЗ чи веб-шеллів, зловмисники використовували ланцюжок для збору облікових даних, метаданих Active Directory, розвідки мережі та пошуку паролів адміністраторів і ключів BitLocker. Компанія Ivanti випустила екстрені оновлення програмного забезпечення для всіх уразливих версій та закликала адміністраторів невідкладно застосувати патчі для запобігання несанкціонованим проникненням.