Ivanti

Ivanti powstało w Utah w 2017 roku, gdy fundusz private equity Clearlake połączył LANDESK z HEAT Software. Zakupy trwały dalej: w 2020 roku firma przejęła MobileIron (zarządzanie urządzeniami mobilnymi) oraz Pulse Secure, którego SSL VPN przemianowano na Ivanti Connect Secure i który stał na krawędzi tysięcy sieci korporacyjnych i rządowych.

Właśnie tam się posypało. W styczniu 2024 roku dwie połączone w łańcuch podatności zero-day w Connect Secure były wykorzystywane na dużą skalę, a amerykańska agencja CISA nakazała instytucjom federalnym całkowite odłączenie tych urządzeń. W ciągu roku doszły kolejne CVE. To podręcznikowy przykład sytuacji, w której skrzynka mająca chronić obwód sieci staje się jego najsmaczniejszym celem.