RCE critique WordPress et zero-days Ivanti : action immédiate pour les TI scolaires

RCE critique WordPress (CVE-2026-85097) et zero-days Ivanti menacent les réseaux scolaires. Correctifs immédiats, MFA et réponse aux incidents pour les admins T

  • La vulnérabilité CVE-2026-85097 du plugin WordPress Bricksforge (CVSS 10.0) est activement exploitée, permettant à des attaquants non authentifiés d'exécuter du code arbitraire et de prendre le contrôle des sites.
  • Une chaîne de zero-days dans Ivanti Connect Secure (CVE-2026-104935 et deux autres) donne un accès root ; seuls deux des trois correctifs sont disponibles.
  • Ghostscript CVE-2026-39919 (CVSS 9.8) et la campagne CyberXero augmentée par l'IA montrent des risques croissants pour le traitement de documents et les services exposés.

À faire maintenant

  1. Mettez immédiatement à jour le plugin Bricksforge vers la dernière version corrigée ; si aucun correctif n'existe, désactivez-le et supprimez-le. Analysez tous les sites WordPress pour détecter des comptes administrateurs non autorisés, des fichiers modifiés et des tâches planifiées suspectes.
  2. Appliquez immédiatement les correctifs Ivanti disponibles pour les deux failles corrigées de Connect Secure. Si la troisième faille reste non corrigée, isolez ou restreignez l'accès à l'appliance VPN en périphérie du réseau et surveillez les signes de compromission.
  3. Corrigez Ghostscript vers la version 10.08.0 ou ultérieure depuis Artifex ou le dépôt de sécurité de votre distribution. Vérifiez la version installée et limitez les sorties réseau de tout service qui traite des PDF non fiables.
  4. Imposez l'authentification multifacteur et le moindre privilège sur tous les accès distants, les comptes d'administration WordPress et de commerce électronique. Réinitialisez les identifiants et révoquez les sessions actives en cas de compromission suspectée.
  5. Examinez les journaux des serveurs web et VPN pour détecter les tentatives d'exploitation de ces CVE. Préservez les preuves forensiques, restaurez à partir de sauvegardes propres si nécessaire et abonnez-vous aux avis des fournisseurs pour les mises à jour.

Articles liés