Ivanti
Más información
- Año
- 2017
- Predecesor
- LANDESK, HEAT Software
- Tipo
- Empresa de software
Una suma de herramientas de gestión de TI que acabó siendo famosa por sus equipos VPN y las vulnerabilidades de estos.
Ivanti nació en Utah en 2017, cuando el fondo Clearlake fusionó LANDESK con HEAT Software. Las compras siguieron: en 2020 llegaron MobileIron (gestión de móviles) y Pulse Secure, cuya VPN SSL pasó a llamarse Ivanti Connect Secure y protegía el perímetro de miles de empresas y administraciones.
Ahí fue donde se rompió. En enero de 2024 se explotaron a gran escala dos zero-days encadenados en Connect Secure, y la agencia estadounidense CISA ordenó a los organismos federales desconectar los equipos por completo. A lo largo del año siguieron más CVE. Se convirtió en el ejemplo de manual de que el aparato que vigila el perímetro es el objetivo más apetitoso de todos.