Ivanti
Mer info
- År
- 2017
- Föregångare
- LANDESK, HEAT Software
- Typ
- Programvarubolag
Ett hopköp av IT-förvaltningsverktyg som blev mest känt för sina VPN-boxar och deras sårbarheter.
Ivanti bildades 2017 när riskkapitalbolaget Clearlake slog ihop LANDESK och HEAT Software i Utah. Sedan fortsatte köpandet: 2020 kom både MobileIron (mobilhantering) och Pulse Secure, vars SSL-VPN döptes om till Ivanti Connect Secure och stod i tusentals företags och myndigheters ytterkant.
Det var där det sprack. I januari 2024 utnyttjades två kedjade zero-days i Connect Secure i stor skala, och amerikanska CISA beordrade federala myndigheter att koppla bort apparaterna helt. Fler CVE:er följde under året. Fallet blev ett skolexempel på att utkantsutrustning som ska skydda nätet själv är det mest attraktiva målet i det.