#PATCHEZ - Twitter Hashtag

over 2 years ago

Pour votre information / action // For your information / action Décidément, ça va pas bien avec @GoIvanti . #PATCHEZ vos apapreils !! Une paire de failles #0day récemment divulguées dans les dispositifs de réseau privé virtuel (VPN) Ivanti Connect Secure (ICS) a été exploitée pour délivrer une charge utile basée sur Rust appelée #KrustyLoader qui est utilisée pour déposer l'outil #opensource de simulation d'adversaires #Sliver. Les nouvelles failles: CVE-2024-21888 (score CVSS : 8.8) - Une vulnérabilité d'élévation de privilèges dans le composant web d'Ivanti Connect Secure (9.x, 22.x) et Ivanti Policy Secure (9.x, 22.x) permet à un utilisateur d'élever ses privilèges à ceux d'un administrateur. CVE-2024-21893 (CVSS score : 8.2) - Une vulnérabilité de falsification de requête côté serveur dans le composant SAML d'Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) et Ivanti Neurons for ZTA permet à un attaquant d'accéder à certaines ressources restreintes sans authentification. KB CVE-2023-46805 (Authentication Bypass) & CVE-2024-21887 (Command Injection) for Ivanti Connect Secure and Ivanti Policy Secure Gateways https://t.co/v6d40IrmKr #Hackers Exploiting Ivanti VPN Flaws to Deploy KrustyLoader Malware https://t.co/qe4VAg3OyG #Alert: @GoIvanti Discloses 2 New #ZeroDay Flaws, One Under #ActiveExploitation https://t.co/upv9N90VUr #infosec #cybersecurity #secinfo #cybersecurite #cyberwar #cyberwarfare #OPSEC @INFOSECSW #criticalinfrastructure #infrastructureessentielle #patchmanagement #gestioncorrectifs

Water_Steve's tweet photo. Pour votre information / action // For your information / action

Décidément, ça va pas bien avec @GoIvanti . #PATCHEZ vos apapreils !!

Une paire de failles #0day récemment divulguées dans les dispositifs de réseau privé virtuel (VPN) Ivanti Connect Secure (ICS) a été exploitée pour délivrer une charge utile basée sur Rust appelée #KrustyLoader qui est utilisée pour déposer l'outil #opensource de simulation d'adversaires #Sliver.

Les nouvelles failles:

CVE-2024-21888 (score CVSS : 8.8) - Une vulnérabilité d'élévation de privilèges dans le composant web d'Ivanti Connect Secure (9.x, 22.x) et Ivanti Policy Secure (9.x, 22.x) permet à un utilisateur d'élever ses privilèges à ceux d'un administrateur.

CVE-2024-21893 (CVSS score : 8.2) - Une vulnérabilité de falsification de requête côté serveur dans le composant SAML d'Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) et Ivanti Neurons for ZTA permet à un attaquant d'accéder à certaines ressources restreintes sans authentification.

KB CVE-2023-46805 (Authentication Bypass) & CVE-2024-21887 (Command Injection) for Ivanti Connect Secure and Ivanti Policy Secure Gateways

https://t.co/v6d40IrmKr

#Hackers Exploiting Ivanti VPN Flaws to Deploy KrustyLoader Malware
https://t.co/qe4VAg3OyG

#Alert: @GoIvanti Discloses 2 New #ZeroDay Flaws, One Under #ActiveExploitation
https://t.co/upv9N90VUr

#infosec #cybersecurity #secinfo #cybersecurite #cyberwar #cyberwarfare #OPSEC @INFOSECSW #criticalinfrastructure #infrastructureessentielle #patchmanagement #gestioncorrectifs

0

2

0

196

Patchez @PatchezClownz

almost 6 years ago

Anyone who will shake their booty with me automatically has my heart... #Patchez... https://t.co/khOJckTDPi

0

La Bon 27💜🐺🌕 @sofimpreda

almost 6 years ago

✨ @MomonKun_ Felicidades por los #500KOtakus ✨ estoy muy feliz por este logro, espero que sigas cumpliendo tus metas y quién sabe tal vez en un mes o dos el millón sea nuestro, No subestimes a la #FamiliaOtaku #fanart #otakus #py #drawing #momonkun #patchez #mika

sofimpreda's tweet photo. ✨ @MomonKun_ Felicidades por los #500KOtakus ✨ estoy muy feliz por este logro, espero que sigas cumpliendo tus metas y quién sabe tal vez en un mes o dos el millón sea nuestro, No subestimes a la #FamiliaOtaku
#fanart #otakus #py #drawing #momonkun #patchez #mika https://t.co/uKvrBgdJJK

0

6

0

Beru ~ retirado como Q!Veg ~ @belce_bel

almost 6 years ago

Quieres un caramelo? @MomonKun_ #Patchez

27

5K

150

34

0

🅰🅽🆃🅾🅽🅸🅽 🅷🅸🅻🆈 @AHCybSec

about 6 years ago

😎 Les amis, il pleut, il vente, mais souriez c'est le #HappyDredi! ☀️ Prenez soin de vous et de vos gateways! 🚒 #CaSentLaRançon #Patchez @ValeryMarchive @gbillois @diprima_a @NathCybSec @matthieugarin @cyberguerre @gritche_ @lineceg @JuCybSec @VanDenBergheOCD @lguezo @felixaime

2

14

0

Cybermalveillance.gouv.fr @cybervictimes

over 8 years ago

⚠️#ALERTE #DRUPAL - la vulnérabilité CVE-2018-7600 #drupalgeddon2 est actuellement activement exploitée par #cryptominner #backdoor ➡️ Administrateurs de sites : #Patchez ! Patchez ! Patchez ! #BonSangDeBois https://t.co/R986ogS1fy https://t.co/s11odBOenZ

Cybermalveillance.gouv.fr @cybervictimes

over 8 years ago

⚠️#ALERTE #Cybersécurité CERT-FR pour administrateurs sites #Drupal: Code d'exploitation CVE-2018-7600 public. Touche toutes les versions. Permet d'accéder, modifier, supprimer toutes les données du site sans authentification. Mettez à jour d'urgence! https://t.co/RdR0uOuPWU

cybervictimes's tweet photo. ⚠️#ALERTE #Cybersécurité CERT-FR pour administrateurs sites #Drupal: Code d'exploitation CVE-2018-7600 public. Touche toutes les versions. Permet d'accéder, modifier, supprimer toutes les données du site sans authentification. Mettez à jour d'urgence!
https://t.co/RdR0uOuPWU https://t.co/HKV7WQb7C7

2

36

107

1

0

1

7

19

0

TESD Ambassador 🐜 #8122 @4ColorPatchem

over 8 years ago

@TellEmSteveDave I think Sage needs her own patch at this point. Zombie Sage Patch? #Patchez I wouldn’t do ANYTHING like this until @TellEmSteveDave approved.

1

14

0