Ivanti
Подробнее
- Год
- 2017
- Предшественник
- LANDESK, HEAT Software
- Тип
- Софтверная компания
Конгломерат инструментов ИТ-управления, ставший известнее всего своими VPN-шлюзами и их уязвимостями.
Ivanti возникла в Юте в 2017 году, когда фонд Clearlake объединил LANDESK и HEAT Software. Покупки продолжились: в 2020 году компания приобрела MobileIron (управление мобильными устройствами) и Pulse Secure, чей SSL-VPN переименовали в Ivanti Connect Secure; он стоял на периметре тысяч корпоративных и государственных сетей.
Там он и сломался. В январе 2024 года две связанные zero-day-уязвимости в Connect Secure массово эксплуатировались, и американское агентство CISA предписало федеральным ведомствам полностью отключить эти устройства. В течение года последовали новые CVE. Это хрестоматийный случай, когда коробка, призванная охранять периметр, оказывается самой лакомой мишенью на нём.