- Plusieurs vulnérabilités ont été identifiées dans des produits Ivanti, dont certaines sont considérées comme sérieuses.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou d’accéder à des données confidentielles.
- Si votre entreprise utilise des produits Ivanti, il est conseillé d’appliquer les correctifs disponibles dès que possible.
Ce qui se passe
Le CERT-FR a publié le 14 octobre 2026 un avis signalant plusieurs vulnérabilités dans des produits de l’éditeur Ivanti. Ivanti propose des solutions couramment utilisées pour la gestion des accès, la mobilité d’entreprise et la sécurité des postes de travail.
Selon le CERT-FR, certaines de ces failles sont particulièrement préoccupantes : elles pourraient permettre à une personne malveillante d’exécuter des actions à distance sur les systèmes concernés, de prendre des droits supplémentaires sur ces systèmes, ou encore d’accéder à des informations qui devraient rester confidentielles.
Pourquoi c’est important pour une PME
Si vous utilisez un ou plusieurs produits Ivanti dans votre infrastructure — que ce soit pour gérer les accès de vos collaborateurs, sécuriser vos postes ou administrer votre réseau — ces vulnérabilités vous concernent directement. Une exploitation réussie par un attaquant pourrait compromettre vos systèmes sans que vous le remarquiez immédiatement.
Si vous avez un prestataire informatique ou un responsable IT, transmettez-lui cet avis sans délai. Il saura identifier quels produits Ivanti sont présents dans votre environnement et prioriser les mises à jour nécessaires.
Attendre de « trouver le bon moment » pour appliquer des correctifs de sécurité. Les attaquants, eux, n’attendent pas : une fois une faille rendue publique, les tentatives d’exploitation peuvent survenir rapidement.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise des produits Ivanti. Si c’est le cas, consultez les recommandations publiées par le CERT-FR et appliquez les mises à jour de sécurité dès qu’elles sont disponibles. En cas de doute, demandez conseil à votre prestataire informatique. Retrouvez le détail de l’avis officiel directement sur le site du CERT-FR : CERTFR-2026-AVI-1311.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.