Ivanti alerte sur un zero-day Connect Secure exploité activement
13 octobre 2026 · Cybersécurité · PANW,FTNT,ZS,CRWD,S
Ivanti signale l'exploitation active d'une vulnérabilité zero-day (CVE-2026-104935) dans Connect Secure, son VPN SSL d'entreprise. La faille permet à des attaquants distants non authentifiés d'exécuter des commandes arbitraires sans interaction utilisateur. L'acteur malveillant UTA0576 exploite cette vulnérabilité depuis au moins le 1er octobre, en la chaînant avec deux autres failles pour obtenir un accès root. Plus de 5 500 instances ICS sont exposées sur Internet selon Shadowserver.
Impact marchés
Secteur cybersécurité impacté, notamment les fournisseurs de solutions VPN et accès distant entreprise. Ivanti est un acteur privé (non coté), mais ses partenaires et concurrents cotés (Palo Alto Networks, Fortinet, CrowdStrike) peuvent bénéficier d'un report de confiance. Les entreprises exposées via ICS risquent des incidents de sécurité majeurs.
Opportunités
Opportunité pour les concurrents d'Ivanti dans le VPN/ZTNA (Zscaler, Palo Alto, Fortinet) de capter des clients en quête d'alternatives. Risque pour les entreprises utilisant ICS non patchées : compromission potentielle de réseaux entiers. Les éditeurs de solutions de détection et réponse (CrowdStrike, SentinelOne) peuvent voir une demande accrue.