Ivanti Connect Secure : le CERT-FR met à jour son alerte, trois failles de ce VPN d'entreprise sont désormais exploitées

Le 2 novembre, le CERT-FR (le centre gouvernemental de réponse aux incidents, rattaché à l’ANSSI) a mis à jour son alerte sur Ivanti Connect Secure, un boîtier VPN (accès à distance sécurisé au réseau de l’entreprise) répandu dans les ETI et chez les prestataires informatiques. À la faille initiale signalée le 14 octobre s’ajoutent deux vulnérabilités (CVE-2026-111357 et CVE-2026-118527) qu’Ivanti déclare elles aussi exploitées : un attaquant déjà connecté peut élever ses privilèges, déposer un fichier à un emplacement connu du disque et prendre la main sur l’équipement. Les versions antérieures à 22.8R2.6, 25.1.1.3 et 25.1.3.1 sont vulnérables ; des correctifs existent pour les branches 22.8 et 25.1.1. Le CERT-FR demande de vérifier l’intégrité du boîtier avec l’outil externe d’Ivanti (ICT) et, en cas de compromission, de considérer comme volés tous les secrets qui y transitent, à commencer par les mots de passe de l’Active Directory (l’annuaire des comptes de l’entreprise), car des déplacements latéraux (passage du boîtier vers d’autres machines du réseau) par ce biais ont été observés. Ce que cela change pour vous : demandez dès aujourd’hui à votre prestataire si votre accès distant repose sur Ivanti Connect Secure, quelle version tourne, si la vérification d’intégrité a été faite et à quelle date ; un simple « on a patché » ne suffit pas, le CERT-FR précise que certaines compromissions résistent même à une réinitialisation d’usine.