VPN Ivanti Connect Secure : une faille déjà exploitée, la CISA demande de corriger immédiatement
Ivanti a publié le 13 octobre des correctifs pour la faille CVE-2026-104935 de son VPN d'entreprise Connect Secure, qui permet à un attaquant sans compte d'en prendre le contrôle à distance. Elle était exploitée depuis début octobre, et l'agence américaine CISA a demandé le 14 octobre à toutes les organisations de corriger sans attendre. Plus de 5 600 boîtiers de ce type sont visibles sur Internet.
Pourquoi ça compte
Un VPN est la porte d'entrée du réseau d'une entreprise : une fois entrés, les pirates ont cherché des mots de passe d'administration et des clés de chiffrement des disques. Les techniciens qui gèrent ces boîtiers doivent agir vite.
Ce que tu dois faire
✅ Si ton entreprise utilise Ivanti Connect Secure, installe les versions 22.8R2.5, 25.1.1.2, 25.1.3.0 ou 25.1.3.1 et fais vérifier qu'il n'y a pas eu d'intrusion.
Sources
← Tout le numéro du 15 octobre 2026 📬 Recevoir Le Fil par e-mail