La CISA ordonne aux agences fédérales de corriger avant vendredi la faille Ivanti Connect Secure exploitée en zero-day

La CISA a ajouté la vulnérabilité CVE-2026-104935 d'Ivanti Connect Secure à sa liste des failles activement exploitées et ordonné aux agences fédérales de sécuriser leurs réseaux avant vendredi, conformément à la directive opérationnelle contraignante 26-04 de juin. Cette faille d'authentification de gravité élevée, exploitée en zero-day depuis au moins le 1er octobre, permet à des attaquants distants non privilégiés d'exécuter des commandes arbitraires sans interaction utilisateur. Ivanti a publié les versions ICS 22.8R2.5, 25.1.3.0, 25.1.3.1 et 25.1.1.2 pour corriger le problème, tandis que Volexity rapporte que le groupe UTA0576 enchaîne cette faille avec deux autres pour obtenir une exécution de code root non authentifiée et cibler des identifiants Active Directory, des mots de passe LAPS et des clés de récupération BitLocker. Shadowserver recense plus de 5 600 hôtes ICS exposés sur Internet.