Vulnerabilità · 50 giorni fa
Ivanti sta indicando un ritmo più alto di disclosure perché i test interni assistiti da LLM stanno trovando bug che gli strumenti tradizionali non vedevano. Per chi segue Neurons for MDM e Endpoint Manager, il punto non è un incidente in corso: è un flusso di advisory che rischia di farsi più fitto.
Il vendor dice di aver inserito modelli LLM nei processi di product security per migliorare la capacità dei team di individuare e correggere vulnerabilità difficili da intercettare con SAST e DAST. L'effetto pratico è una maggiore probabilità di nuove segnalazioni, ma oggi si tratta di un aggiornamento mensile ordinario, senza evidenza di sfruttamento in the wild e senza impatto su altri prodotti Ivanti.
Per chi gestisce questi prodotti o traccia advisory di patch, la novità è soprattutto di cadenza: tenere il passo con Ivanti potrebbe richiedere più attenzione al bollettino, non una risposta d'emergenza. La storia conta come segnale di processo, non come allarme operativo.
3 fonti che coprono questa storia
Ivanti EPM Update Patches Remotely Exploitable Flaws
The vulnerabilities could be exploited to leak credentials for external SQL connections or crash an agent service.
Rilasciati gli aggiornamenti di sicurezza di agosto che risolvono 4 nuove vulnerabilità, di cui 3 con gravità “alta” nel prodotto Ivanti Endpoint Manager (EPM).
For the month of August 2026, Ivanti is disclosing vulnerabilities in Ivanti Neurons for MDM and Endpoint Manager (EPM).
Part of the PlainSec briefing for 2026-08-13