Ivanti warns of Connect Secure zero-day exploited in attacks
Mis à jour :
Exploitation active de la faille zero-day CVE-2026-104935 sur Ivanti Connect Secure
Ivanti a émis une alerte urgente concernant une vulnérabilité critique activement exploitée sur ses passerelles d’accès distant Connect Secure (ICS). Cette faille permet à des attaquants non authentifiés d’exécuter des commandes arbitraires avec des privilèges élevés sans interaction utilisateur.
Points clés :
- Vecteur d’attaque : Le groupe de menace identifié sous le nom de “UTA0576” utilise cette faille dans une chaîne d’attaques complexes, incluant d’autres vulnérabilités, pour obtenir un accès root.
- Tactiques furtives : L’attaquant évite de déployer des logiciels malveillants persistants, préférant ré-exploiter le dispositif pour chaque commande et manipuler les journaux pour contourner les outils de détection.
- Exposition : Plus de 5 500 instances ICS sont actuellement exposées sur Internet.
Vulnérabilité identifiée :
- CVE-2026-104935 : Contournement d’authentification (critique). Concerne les versions ICS 22.8R2.4, 25.1.2.2, 25.1.1.1 et antérieures.
Recommandations :
- Mise à jour immédiate : Appliquer les correctifs fournis par Ivanti sans délai.
- Maintenance préventive : Utiliser régulièrement l’outil de vérification d’intégrité (Integrity Checker Tool) pour détecter toute compromission potentielle.
- Surveillance : Passer en revue les avis de sécurité officiels de l’éditeur pour les mises à jour concernant les autres failles de la chaîne d’attaque (notamment les vulnérabilités d’élévation de privilèges encore en cours de résolution).