Por Mia MacGregor
(The Insurer) – Uma vulnerabilidade crítica tem sido ativamente explorada nos dispositivos VPN da Ivanti Connect Secure (ICS) desde meados de dezembro, de acordo com um alerta feito pela empresa de resposta a incidentes digitais Moxfive.
A vulnerabilidade, identificada como CVE-2025-0282, permite a execução remota de código por meio de um estouro de buffer não autenticado, permitindo que os invasores se infiltrem nas redes e implantem malware, de acordo com o alerta.
UOL
