Une chaîne de failles dans Ivanti Connect Secure ajoutée à la liste des vulnérabilités exploitées de la CISA — ce que les admins du secteur public doivent faire

La CISA ajoute des failles Ivanti Connect Secure à son catalogue des vulnérabilités exploitées. Correctifs, enquête et rotation pour le secteur public.

  • La CISA a ajouté des vulnérabilités d'Ivanti Connect Secure à son catalogue des vulnérabilités exploitées (KEV) vendredi, après une exploitation confirmée en conditions réelles, selon The Hacker News et Security Affairs.
  • Les rapports décrivent une chaîne de trois failles permettant d'obtenir un accès root non authentifié sur l'appliance VPN; un identifiant cité est CVE-2026-111357 — confirmez la liste complète des CVE, les versions touchées et les versions corrigées dans l'avis d'Ivanti.
  • Toute passerelle Connect Secure exposée à Internet et non corrigée doit être considérée comme possiblement compromise : présumez une exposition des identifiants et de la configuration jusqu'à preuve du contraire.

À faire maintenant

  1. Inventoriez chaque appliance Ivanti Connect Secure du district : version, responsable, exposition à Internet et fin de vie. On ne corrige pas ce qu'on n'a pas recensé.
  2. Consultez l'avis de sécurité d'Ivanti et l'entrée KEV de la CISA, puis appliquez la version corrigée actuelle ou la mesure d'atténuation documentée par le fournisseur. Si la correction ne peut pas être faite dans votre fenêtre de changement, retirez l'appliance d'Internet ou désactivez le service plutôt que de la laisser exposée.
  3. Enquêtez avant de reconstruire : exportez et conservez les journaux d'authentification, les sessions administratives, les différences de configuration, les changements de comptes locaux, les tâches planifiées et les connexions sortantes. Recherchez des connexions depuis des régions inattendues, de nouveaux comptes admin, des politiques VPN modifiées et des communications de l'appliance vers des hôtes externes inconnus.
  4. Renouvelez tous les secrets liés à l'appliance — comptes locaux, comptes d'annuaire utilisés pour l'authentification, certificats, jetons d'API et clés pré-partagées — puis imposez le MFA à tous les utilisateurs VPN et limitez l'interface d'administration à un VLAN de gestion de confiance ou à un hôte rebond.
  5. Documentez par écrit tout risque accepté, avisez votre ISAC provincial/étatique ou votre contact cyber sectoriel si vous détectez des indicateurs de compromission, et informez la direction de l'impact opérationnel si l'accès à distance doit être suspendu pendant la remédiation.

Articles liés