REGISTRO DEGLI ATTACCHI · SFRUTTAMENTO DI MASSA DI UNA VULNERABILITÀ
Utenti di Ivanti Connect Secure (tra cui Nominet), dicembre 2024
Da metà dicembre 2024 una vulnerabilità non ancora nota (CVE-2025-0282) delle VPN Ivanti Connect Secure è stata sfruttata per installare malware sugli apparati. Tra le vittime c'è Nominet, il registro dei domini britannici, che ha confermato l'intrusione.
- Vittima
- Utenti di Ivanti Connect Secure (tra cui Nominet)
- Settore
- Trasversale, più settori
- Paese
- Più paesi
- Data
- dicembre 2024
- Categoria
- Sfruttamento di massa di una vulnerabilità
- Causa
- Zero-day
- Attore
- Legato a uno Stato (sospettato). UNC5221, legato alla Cina secondo Mandiant
- Scenari di danno
- Ripristino di dati e sistemi · Notifica e responsabilità privacy
- Livello di conferma
- Confermato dalla vittima o da un'autorità