Ivanti-Sentry

Lumen Black Lotus Labs พบมัลแวร์ PoeLLM ในแคมเปญ Canto Incognito ที่เล็งบริการ AI/LLM ที่เปิดสู่อินเทอร์เน็ต เช่น LiteLLM และ Gotenberg รวมถึง Gitea และ Ivanti Sentry เพื่อติดตั้งตัวขุดคริปโต มัลแวร์ซ่อนที่อยู่ C2 ไว้ในบทกวีบน GitHub โดยเปลี่ยนคำไม่กี่คำทุกครั้งที่ตั้ง C2 ใหม่ ตั้งแต่เมษายน 2569 มีเหยื่อแล้วกว่า 3,400 เครื่อง ส่วนใหญ่อยู่ในสหรัฐฯ และยุโรปตะวันตก เครื่องที่ติดบางส่วนถูกใช้สแกนหาเหยื่อรายต่อไป Lumen โยงกับผู้ก่อภัยที่พูดภาษาอิตาลีด้วยความมั่นใจปานกลาง

บริษัท Ivanti เปิดเผยประกาศความปลอดภัยชุดใหญ่เมื่อวันที่ 8 กันยายน 2569 ครอบคลุมผลิตภัณฑ์หลักสามตัวและช่องโหว่รวม 10 รายการ โดยกลุ่มที่รุนแรงที่สุดอยู่ใน Neurons for ITSM ซึ่งมีถึงแปดรายการ รวมสามตัวที่ได้คะแนน 9.9 และสองตัวที่เปิดให้รันโค้ดได้โดยไม่ต้องยืนยันตัวตน ฝั่งคลาวด์ได้รับแพตช์ไปแล้วตั้งแต่เดือนสิงหาคม ส่วนลูกค้าที่ติดตั้งเองต้องลงแพตช์ประจำเดือนกันยายน บริษัทระบุว่ายังไม่พบหลักฐานการถูกใช้โจมตีก่อนการเปิดเผย