CISA alerte sur Ivanti Connect Secure : 105 tentatives d'exploitation
14 octobre 2026 · Cybersécurité · CRWD,PANW,FTNT,S
La CISA exige des mises à jour immédiates d'Ivanti Connect Secure suite à la découverte de CVE-2026-104935, une faille d'authentification critique (CVSS 8.6) activement exploitée. Des honeypots ont enregistré 105 tentatives d'exploitation depuis 50 adresses IP distinctes. Le groupe UTA0576, à motivation criminelle, exploite cette vulnérabilité depuis le 1er octobre 2026 pour voler des credentials et exfiltrer des données Active Directory. Les agences fédérales américaines doivent appliquer le correctif avant le 16 octobre 2026.
Impact marchés
Ivanti (non coté) est fortement impacté avec une 15e vulnérabilité sur la liste KEV CISA. Le secteur cybersécurité (solutions VPN, IAM, forensics) bénéficie d'une demande accrue. Acteurs comme CrowdStrike, Palo Alto Networks, Fortinet et SentinelOne positionnés pour capter les migrations clients.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité réseau et d'accès distant (ZTNA) face à la défiance croissante envers Ivanti. Risque pour les entreprises utilisant ICS versions 25.1.x et 22.8 non patchées : exposition à la compromission de credentials et exfiltration de données sensibles.