Ivanti Connect Secure 攻击
VPN 设备在供应链式入侵中被植入后门
来源归属
- 来源类型
- NVD
- 来源
- CISA advisory AA24-016A
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA advisory AA24-016A · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated 在野利用
- updated 发布缓解指引并清除植入程序
快速解答
Ivanti Connect Secure 攻击 —— VPN 设备在供应链式入侵中被植入后门，涉及 CVE-2023-46805、CVE-2024-21887。（来源：CISA 公告 AA24-016A）
定义
VPN 设备在供应链式入侵中被植入后门
概述
VPN 设备在供应链式入侵中被植入后门
时间线
- 2023-12 —— 在野利用
- 2024-01 —— 发布缓解指引并清除植入程序
证据
- CVE：CVE-2023-46805、CVE-2024-21887
- 相关行为者：volt-typhoon