Ivanti發布10月例行更新，修補已遭利用的SSL VPN漏洞

資安廠商Ivanti於10月13日發布本月例行更新（Patch Tuesday），修補旗下應用系統Ivanti Connect Secure（ICS）、Ivanti Neurons Patch for Intune，以及Xtraction。其中最值得留意的是漏洞已遭利用的ICS，該公司已掌握少數實際利用的情形，並與受影響的客戶合作，呼籲用戶應根據資安公告的內容，儘速升級至新版本，並定期執行系統完整性檢查工具，以防ICS遭到入侵及竄改。