- Une vulnérabilité sérieuse a été identifiée dans Ivanti Connect Secure (ICS), un outil couramment utilisé pour les accès VPN en entreprise.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges et de contourner les politiques de sécurité en place.
- Selon le CERT-FR, cette vulnérabilité (CVE-2026-104935) est activement signalée par Ivanti : il convient d’agir sans tarder.
Ce que l’on sait sur cette vulnérabilité
Le CERT-FR a publié le 14 octobre 2026 une alerte concernant Ivanti Connect Secure (ICS). Une vulnérabilité, référencée CVE-2026-104935, y a été découverte et présente un niveau de risque élevé.
Concrètement, si cette faille est exploitée, un attaquant pourrait :
- Exécuter du code arbitraire à distance : c’est-à-dire lancer des actions malveillantes sur votre système sans avoir besoin d’un accès physique.
- Élever ses privilèges : obtenir des droits plus importants que ceux auxquels il aurait normalement accès, par exemple passer d’un accès limité à un accès administrateur.
- Contourner votre politique de sécurité : ignorer certaines règles ou protections que vous avez mises en place.
Ivanti lui-même a reconnu l’existence de cette vulnérabilité. La description fournie par le CERT-FR indique que des informations complémentaires sont disponibles dans l’alerte officielle (voir lien en bas d’article).
Attendre que le problème soit « confirmé chez soi » avant d’agir. Avec ce type de vulnérabilité, qui touche un point d’entrée réseau comme un VPN, l’exploitation peut survenir rapidement et silencieusement. Mieux vaut appliquer les correctifs disponibles sans attendre de constater un incident.
Si vous utilisez Ivanti Connect Secure dans votre entreprise — directement ou via un prestataire informatique — signalez cette alerte à votre responsable IT ou à votre infogérant dès aujourd’hui. Demandez-leur explicitement si votre version est concernée et si un correctif a été appliqué.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise Ivanti Connect Secure (souvent en place pour les connexions VPN des collaborateurs). Si c’est le cas, contactez votre prestataire informatique pour savoir si votre installation est concernée par la CVE-2026-104935 et demandez-lui d’appliquer les mesures correctives préconisées par Ivanti dans les plus brefs délais. Consultez l’alerte officielle du CERT-FR pour suivre les mises à jour : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-013/.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.