VPN

研究人员揭示了一种新的攻击方法，称为TunnelVision，被唯一标识为CVE-2024-3661，攻击者可以利用该方法在同一本地网络上拦截和窥探VPN用户的流量。

Ivanti远程代码执行（RCE）漏洞影响了互联网上大约 16,500使用 Ivanti Connect Secure 和 Poly Secure的网关。