- Plusieurs vulnérabilités sérieuses ont été identifiées dans des produits Ivanti, selon une alerte publiée par le CERT-FR le 9 septembre 2026.
- Certaines failles pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de contourner des mécanismes de sécurité.
- Si votre entreprise utilise des produits Ivanti, il est important d’agir rapidement en appliquant les correctifs disponibles.
De quoi s’agit-il ?
Le CERT-FR (le centre gouvernemental français de veille et de réponse aux incidents de cybersécurité) a publié un avis signalant plusieurs vulnérabilités découvertes dans des produits de l’éditeur Ivanti. Ivanti propose notamment des outils de gestion informatique et de sécurité des accès, utilisés par de nombreuses entreprises.
Sans entrer dans des détails techniques complexes, ces failles sont considérées comme sérieuses car elles combinent plusieurs types de risques :
- Exécution de code arbitraire à distance : un attaquant pourrait, depuis l’extérieur, faire exécuter des instructions malveillantes sur un système affecté, sans forcément avoir besoin d’un accès physique à la machine.
- Élévation de privilèges : une personne mal intentionnée qui aurait un accès limité pourrait profiter de ces failles pour obtenir des droits plus élevés sur le système, par exemple des droits administrateur.
- Contournement de la politique de sécurité : certaines protections mises en place pourraient être contournées, rendant les mesures de sécurité habituelles moins efficaces.
Attendre de « voir venir » avant d’appliquer un correctif de sécurité est une erreur courante dans les PME. Sur des failles permettant une exécution de code à distance, chaque jour sans mise à jour est un jour d’exposition supplémentaire.
Qui est concerné ?
Toute structure — PME, association, collectivité — qui utilise un ou plusieurs produits Ivanti dans son infrastructure informatique est potentiellement concernée. Si vous n’êtes pas sûr d’utiliser ces outils, renseignez-vous auprès de votre prestataire informatique ou de votre responsable IT.
Tenez un inventaire simple de vos logiciels et équipements. Cela vous permet de réagir beaucoup plus vite lorsqu’une alerte comme celle-ci est publiée : vous saurez immédiatement si vous êtes concerné, sans avoir à chercher dans tous les sens.
Ce qu’il faut faire concrètement
Vérifiez sans attendre si votre entreprise utilise des produits Ivanti. Si c’est le cas, consultez immédiatement l’avis officiel du CERT-FR pour connaître les versions concernées et les correctifs à appliquer : CERTFR-2026-AVI-1135. Si vous avez un prestataire informatique, transmettez-lui cet avis dès aujourd’hui et demandez-lui de prioriser l’application des mises à jour. En cas de doute sur votre exposition, n’hésitez pas à solliciter un avis professionnel.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.