CISA : faille Ivanti zero-day exploitée activement, patch immédiat requis
14 octobre 2026 · Cybersécurité · CRWD,PANW,S,FTNT
La CISA alerte sur l'exploitation active en zero-day de CVE-2026-104935, une faille critique d'authentification dans Ivanti Connect Secure permettant l'exécution de commandes à distance sans privilèges. Le groupe UTA0576 enchaîne cette vulnérabilité avec deux autres failles pour obtenir un accès root non authentifié, ciblant notamment les credentials Active Directory, mots de passe LAPS et clés BitLocker. Plus de 5 600 hôtes ICS exposés sur Internet ont été recensés par Shadowserver. Ivanti a publié des correctifs et la CISA a ordonné aux agences fédérales de sécuriser leurs systèmes sous 72 heures.
Impact marchés
Secteur cybersécurité impacté, notamment les fournisseurs de solutions de remédiation et forensics. Ivanti (privé) est directement concerné. Les entreprises de sécurité comme Volexity et les éditeurs de solutions VPN/accès distant sont sous pression. Tendance récurrente de zero-days sur les appliances d'accès réseau (Ivanti, Fortinet, Citrix, Cisco).
Opportunités
Opportunités pour les acteurs de la cybersécurité spécialisés dans la détection et réponse aux incidents (CrowdStrike, Palo Alto Networks, SentinelOne). Risque accru pour les entreprises utilisant Ivanti Connect Secure non patchées, notamment dans les secteurs gouvernemental et financier. Surveiller les actions des sociétés de cybersécurité bénéficiant de la recrudescence d'incidents.