Ouverture · Vulnérabilités
La CISA répertorie deux failles d'Ivanti Connect Secure. Les attaquants en utilisaient trois
Deux vulnérabilités d'Ivanti Connect Secure ont été ajoutées vendredi au catalogue des Known Exploited Vulnerabilities après des exploitations dans la nature ; la chaîne rapportée qui donne un accès root non authentifié compte trois failles.
Le constat est simple. La CISA a ajouté vendredi deux failles d'Ivanti Connect Secure au KEV à la suite d'une exploitation active dans la nature, dont l'une est CVE-2026-111357, et l'attaque décrite enchaîne trois failles pour obtenir un accès root non authentifié. Deux, c'est le nombre que porte le catalogue. Trois, c'est le nombre qui fait le travail.
C'est l'écart que personne ne budgétise. La gestion des vulnérabilités s'organise autour du bogue unique assorti de son score unique, parce qu'un bogue isolé tient dans un tableur et qu'une chaîne n'y tient pas. Un attaquant n'a pas de tableur. Il détient trois constats dont chacun paraissait supportable isolément, l'équivalent en sécurité de trois serrures posées sur une porte qui est en réalité un rideau ; et si nous avons noté chaque serrure séparément, c'est la raison pour laquelle le rideau n'est jamais apparu lors de la revue.
La lecture honnête de ce jour n'est donc pas qu'Ivanti ait manqué de chance. C'est que le boîtier chargé de votre accès distant est celui qui termine la session de chacun, détient les secrets d'authentification de tous et fait face à l'internet entier par conception ; et nous continuons de nous étonner de cet arrangement comme s'il relevait de la météo plutôt que d'une décision. Appliquez le correctif, puis allez lire ce que cet équipement a fait la semaine dernière, car « ajouté au KEV vendredi » signifie que l'exploitation a eu lieu avant vendredi.
Pourquoi c'est importantSi vous exploitez Ivanti Connect Secure, traitez ceci comme une question de réponse à incident et non de cycle de correctifs : l'inscription au KEV confirme une exploitation déjà survenue, et la chaîne aboutit à un accès root non authentifié.