Ivanti Connect Secure: zeroday trof een volledig bijgewerkte VPN, en de controletool van Ivanti ziet het niet
Ivanti dichtte op 13 oktober een actief misbruikte kwetsbaarheid in Connect Secure. De aanvallers stalen inloggegevens, wisten hun sporen uit de logs en ontweken de Integrity Checker. Een derde fout in de aanvalsketen is nog niet gedicht.