sikkerhet
Norsk sikkerhetsselskap oppdaget ny nulldagssårbarhet i Ivanti-programvare
Det norske sikkerhetsselskapet Mnemonic oppdaget en nulldagssårbarhet i et annet Ivanti-produkt, men det var også dem som fant sårbarhetene som ble utnyttet i angrepet mot DSS i sommer. Ilja C. Hendel
Departementenes sikkerhets- og serviceorganisasjon (DSS) ble nylig angrepet ved hjelp av en nulldagssårbarhet i programvaren ved navn Ivanti Endpoint Manager Mobile (EPMM, tidligere kjent som MobileIron Core).
Nå er en ny nulldagssårbarhet oppdaget i Ivanti-programvare, denne gang i Ivanti Sentry (tidligere MobileIron Sentry).
Det var det norske sikkerhetsselskapet Mnemonic som oppdaget sårbarheten, og først advarte om den i en bloggpost. Aller først tok de imidlertid direkte kontakt med Ivanti.