Ivanti

LAN Systems se fundó en 1985 ^{[ 1 ]} y sus productos de software fueron adquiridos por Intel en 1991 para formar su división LANDESK. LANDESK introdujo la categoría de gestión de escritorios en 1993. En 2002, LANDESK Software se convirtió en una empresa independiente con sede cerca de Salt Lake City , Utah. En 2006, Avocent compró la empresa por 416 millones de dólares. También en 2006, LANDESK añadió tecnologías de gestión de procesos a su línea de productos y se expandió al mercado consolidado de mesas de servicio con LANDESK Service Desk. En 2010, LANDESK fue adquirida por la firma de capital privado Thoma Bravo .

LANDESK compró la empresa de software de cadena de suministro Wavelink en 2012, la empresa de evaluación de vulnerabilidades de red y gestión de parches Shavlik en 2013, la empresa de software de aplicaciones Naurtech Corporation en 2014, la empresa de visualización de datos Xtraction Solutions en 2015. ^{[ 2 ]} y AppSense , un proveedor de tecnología de gestión segura del entorno del usuario, en 2016.

Lumension Security, Inc. se fundó como High Tech Software en 1991 y tenía su sede en Scottsdale, Arizona ^{[ 3 ].} La empresa cambió su nombre a PatchLink Corporation en 1999. En 2006, Patrick Clawson fue nombrado presidente, director ejecutivo y presidente ^{[ 4 ].} La empresa adoptó el nombre de Lumension en 2007 ^{[ 5 ].}

En 2009 Lumension adquirió Securityworks , ^{[ 6 ]} y en 2012 adquirió CoreTrace . ^{[ 7 ]}

Los productos de Lumension tradicionalmente competían en el sector de la gestión de endpoints y la seguridad contra Sophos , McAfee , Kaspersky Lab , Symantec y Trend Micro , entre otros.

HEAT Software era un productor de software para la gestión de servicios de TI y la gestión de puntos finales, formado en 2015 por la fusión de FrontRange Solutions y Lumension Security .

En enero de 2017, Clearlake Capital , propietario de HEAT Software, compró LANDESK a Thoma Bravo. ^{[ 8 ]} El 23 de enero de 2017, LANDESK y HEAT Software se fusionaron para formar Ivanti. ^{[ 9 ] [ 10 ]} La empresa combinada tiene 1800 empleados en 23 países ^{[ 11 ] [ 12 ]} y comercializa algunos productos con referencias a sus nombres originales, como el software de cadena de suministro Wavelink ^{[ 13 ]} y el producto de parches Ivanti 'powered by Shavlik'.

El 12 de abril de 2017, Ivanti adquirió Concorde Solutions, una empresa de gestión de activos de software con sede en el Reino Unido. ^{[ 14 ]}  En julio de 2017, Ivanti adquirió RES Software, una empresa con sede en EE. UU. y los Países Bajos que produce software de automatización y gestión de identidades . ^{[ 15 ]} Posteriormente, en 2018, se fusionó con el producto Workspace Manager. ^{[ 16 ]}

En septiembre de 2020, Ivanti firmó un acuerdo para adquirir MobileIron, una empresa estadounidense de gestión unificada de endpoints, por 872 millones de dólares ^{[ 17 ]} y Pulse Secure, con sede en San José , California, por un monto no revelado. ^{[ 18 ]} El 1 de diciembre de 2020, Ivanti anunció la finalización de dichas adquisiciones. ^{[ 19 ]}

El 26 de enero de 2021, Ivanti anunció su intención de adquirir Cherwell Software . ^{[ 20 ]}

El 2 de agosto de 2021, Ivanti adquirió RiskSense, pionera en la gestión y priorización de vulnerabilidades basadas en riesgos, para impulsar la siguiente evolución de la gestión de parches. ^{[ 21 ]}

El 20 de abril de 2021, la empresa de ciberseguridad FireEye informó que piratas informáticos con presuntos vínculos con el gobierno chino explotaron Pulse Secure VPN para infiltrarse en agencias gubernamentales, empresas de defensa e instituciones financieras en Europa y Estados Unidos. El informe detalló cómo los piratas informáticos aprovecharon repetidamente varias vulnerabilidades conocidas y una nueva en Pulse Secure VPN para obtener acceso a decenas de organizaciones en el sector industrial de defensa. ^{[ 22 ] [ 23 ]} El Departamento de Seguridad Nacional de Estados Unidos confirmó las intrusiones en un aviso público, instando a los administradores de red a escanear en busca de señales de compromiso. Ivanti publicó una solución de emergencia que el DHS instó a los administradores de red a instalar. ^{[ 24 ]} La Agencia de Seguridad de Infraestructura y Ciberseguridad ordenó a las agencias civiles federales que tomaran varias medidas para reducir el riesgo de la presunta brecha. ^{[ 25 ]} FireEye informó que algunas de las intrusiones que utilizaron las vulnerabilidades comenzaron ya en agosto de 2020, llevadas a cabo por personas con presuntos vínculos con el gobierno chino. Hubo similitudes entre el ataque informático y las intrusiones de 2014 y 2015 llevadas a cabo por un grupo de espionaje chino llamado APT5 . ^{[ 23 ]} Tras un examen más exhaustivo, la CISA descubrió que al menos 5 agencias federales habían sufrido una brecha de seguridad, de entre las 24 agencias que utilizan los productos Pulse Connect Secure. ^{[ 26 ]}

Según un informe de Bloomberg de febrero de 2026 , Ivanti había descubierto la brecha ya en febrero de 2021, dos meses antes de la divulgación pública de FireEye. ^{[ 27 ]} Los hackers habían instalado una puerta trasera que les permitió comprometer a 119 organizaciones no identificadas que utilizaban el mismo producto VPN. ^{[ 27 ]} Mandiant también estaba al tanto de las intrusiones, ya que había alertado a Ivanti de que los hackers habían explotado la vulnerabilidad para vulnerar a contratistas militares europeos y estadounidenses. El informe de Bloomberg vinculó la magnitud de la brecha en parte con las rondas de despidos bajo la propiedad de Clearlake Capital Group de Ivanti, particularmente en 2022, que afectaron a empleados con un profundo conocimiento institucional de los productos de la empresa y su seguridad. ^{[ 27 ]}