Ivanti : une faille du VPN Connect Secure est exploitée dans des attaques, un troisième maillon de la chaîne reste sans correctif

Le 13 octobre, Ivanti a publié hors calendrier un correctif pour son boîtier VPN Connect Secure (l’équipement qui ouvre l’accès à distance au réseau de l’entreprise), visé par une faille d’authentification référencée CVE-2026-104935 et déjà exploitée « de façon limitée » selon l’éditeur, qui demande aux clients concernés « d’agir immédiatement ». La société de sécurité Volexity, qui a découvert l’attaque chez l’un de ses clients, indique que l’attaquant enchaîne trois failles pour prendre le contrôle complet d’un boîtier pourtant à jour, sans déposer de programme malveillant ni de porte dérobée, ce qui a trompé l’outil de vérification d’intégrité fourni par Ivanti ; les premières exploitations remontent au moins au 3 octobre. Deux des trois failles sont corrigées, la troisième, une élévation de privilèges, attend encore son correctif ; les versions touchées sont 22.8R2.4 et antérieures, 25.1.2.2 et antérieures et 25.1.1.1 et antérieures. Après les pare-feu FortiGate (brève du 8 octobre) et SonicWall (brève du 11 octobre), c’est le troisième équipement d’accès distant attaqué en une semaine. Ce que cela change pour vous : si votre accès à distance repose sur un boîtier Ivanti, le plus souvent géré par votre prestataire, faites appliquer la mise à jour sans attendre, demandez une recherche de traces de compromission qui ne se limite pas à l’outil d’intégrité, et renouvelez les mots de passe des comptes qui passent par ce VPN.