Aller au contenuistheinternetok
Tous les incidents

Faille de sécurité·Critique

Ivanti Connect Secure VPN : une faille zero-day exploitée

Correctif dispoLes attaquants l'utilisent déjàConcerne les propriétaires de sites
Ivanti Connect Secure

Ce que ça change pour vous

Rien de visible pour vous ; les équipes informatiques doivent mettre à jour leur VPN.

Des pirates s'introduisaient dans Ivanti Connect Secure, un VPN que les entreprises utilisent pour l'accès à distance, avant même qu'un correctif n'existe. Les employés n'ont rien à faire ; les équipes informatiques doivent mettre à jour.

Début : 13 oct. 2026Mis à jour : 13 oct. 2026

Poster sur X

Que faire ?

Vous
Rien à faire.
Si vous gérez un site ou une appli
Passez Ivanti Connect Secure à la version corrigée indiquée dans l'avis d'Ivanti (les versions 22.8R2.4 et antérieures, 25.1.2.2 et antérieures, 25.1.1.1 et antérieures sont concernées) et vérifiez que vos appliances ne présentent pas de signes de compromission.

Ce qui est touché

CVE-2026-104935

Chronologie

  1. Correctif dispo · 13 oct. 2026

    La CISA ajoute la CVE-2026-104935 à son catalogue des vulnérabilités connues et exploitées.

    CISA

  2. Correctif dispo · 13 oct. 2026

    Ivanti divulgue la CVE-2026-104935, un contournement d'authentification dans Connect Secure, et indique avoir connaissance d'une exploitation limitée dans la nature. Volexity signale une exploitation depuis au moins le 3 octobre.

    BleepingComputer

Sources