Vulnérabilités critiques activement exploitées dans Ivanti Connect Secure
5 novembre 2026 · Cybersécurité
Le CERT-FR alerte sur plusieurs vulnérabilités critiques dans Ivanti Connect Secure, dont une permettant l'exécution de code arbitraire à distance (CVE-2026-104935), signalée comme activement exploitée depuis le 13 octobre 2026. Une mise à jour du 2 novembre 2026 ajoute deux nouvelles CVE (CVE-2026-111357 et CVE-2026-118527) permettant l'élévation de privilèges et le téléversement de fichiers arbitraires, également exploitées activement. Le CERT-FR recommande l'isolation immédiate des équipements affectés, une analyse de compromission et l'application des correctifs disponibles.
Impact marchés
Ivanti (non coté) est au cœur de l'alerte. Les organisations utilisant Ivanti Connect Secure sont exposées à des risques de compromission grave. Le secteur de la cybersécurité défensive (solutions de remédiation, détection d'intrusion) pourrait bénéficier d'une demande accrue.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité réseau et de gestion des accès (PAM, ZTNA) face à la remise en cause des VPN SSL. Risque pour les organisations n'ayant pas patché : latéralisation potentielle sur leur SI, compromission de secrets LDAP/AD et certificats.