Agência norte-americana CISA coloca dispositivos Ivanti off-line
A Agência Americana de Segurança Cibernética e de Infraestrutura (CISA) emitiu uma ordem de emergência convocando todas as agências federais a colocarem os dispositivos Ivanti offline. O pano de fundo desta medida é a descoberta de falhas de segurança em produtos de rede do fabricante Ivanti. Os produtos “Ivanti Connect Secure” e “Ivanti Policy Secure” são afetados. A CISA publicou condições que devem ser atendidas antes que os dispositivos do fabricante dos EUA possam voltar à rede. Isso inclui redefinir as configurações de fábrica e atualizar para uma versão com correção de bugs. Senhas e certificados também deverão ser reemitidos. CISA escreve em…