- Plusieurs failles de sécurité ont été identifiées dans des produits Ivanti (logiciels de gestion IT et d’accès à distance très répandus en entreprise).
- Un attaquant peut exploiter ces failles à distance pour rendre vos systèmes indisponibles, accéder à vos données confidentielles ou les modifier.
- Des mises à jour correctives doivent être appliquées dès que possible si vous utilisez des produits Ivanti.
Ce qui se passe
Le 12 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités découvertes dans des produits de l’éditeur Ivanti. Ces produits sont souvent utilisés par les équipes informatiques pour gérer les postes de travail, les accès à distance ou la sécurité des réseaux.
Les failles identifiées sont sérieuses : elles peuvent permettre à une personne malveillante d’agir depuis internet, sans nécessairement être présente dans vos locaux.
Quels risques pour votre entreprise ?
Trois types d’impacts ont été identifiés :
- Déni de service à distance : un attaquant peut provoquer le blocage ou le plantage d’un service ou d’un équipement, rendant votre informatique inaccessible.
- Atteinte à la confidentialité des données : des informations sensibles (données clients, documents internes, identifiants…) pourraient être consultées sans autorisation.
- Atteinte à l’intégrité des données : des données pourraient être modifiées ou altérées à votre insu, ce qui peut avoir des conséquences importantes sur votre activité.
Si vous ne savez pas avec certitude si vous utilisez des produits Ivanti, interrogez votre prestataire informatique ou votre responsable IT. Ivanti fournit notamment des outils de gestion de parc (Ivanti Neurons, Endpoint Manager) et des solutions d’accès sécurisé (Ivanti Connect Secure). Mieux vaut vérifier maintenant plutôt qu’après un incident.
Attendre que le prestataire prenne l’initiative sans lui avoir signalé l’urgence. Face à ce type d’avis, c’est à vous de contacter votre prestataire et de lui demander explicitement de vérifier si vos versions sont concernées et de planifier les mises à jour correctives.
Ce qu’il faut faire concrètement
Vérifiez avec votre prestataire informatique si des produits Ivanti sont utilisés dans votre entreprise. Si c’est le cas, demandez-lui d’appliquer les correctifs de sécurité disponibles dans les meilleurs délais. En attendant, limitez si possible l’exposition de ces outils sur internet. Consultez l’avis officiel du CERT-FR pour suivre les mises à jour : CERTFR-2026-AVI-1007.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.