Ivanti alerte sur une faille zero-day de Connect Secure exploitée dans des attaques

Ivanti a demandé mardi à ses clients de corriger immédiatement une vulnérabilité zero-day activement exploitée dans sa passerelle d'accès à distance Ivanti Connect Secure (ICS). Suivie sous la référence CVE-2026-104935, cette faille de contournement d'authentification de gravité élevée touche les versions ICS 22.8R2.4 et antérieures, 25.1.2.2 et antérieures, ainsi que 25.1.1.1 et antérieures ; des attaquants distants non privilégiés peuvent l'exploiter dans des attaques peu complexes ne nécessitant aucune interaction utilisateur pour exécuter des commandes arbitraires sur les appliances ICS ciblées. Ivanti indique avoir connaissance d'une exploitation limitée dans la nature et recommande de consulter l'avis de sécurité, de mettre à niveau vers la version corrigée dès que possible et d'exécuter régulièrement l'Integrity Checker Tool. L'entreprise de cybersécurité Volexity, qui a découvert et signalé la faille, a révélé qu'un acteur de menace jusqu'alors inconnu, suivi sous le nom UTA0576, enchaîne cette vulnérabilité depuis au moins le 3 octobre avec deux autres failles pour obtenir une exécution de code root non authentifiée sur des appareils entièrement corrigés ; Ivanti a corrigé deux failles mais travaille encore à résoudre une vulnérabilité d'élévation de privilèges exploitée dans la même chaîne. Defused a également confirmé le rapport de Volexity, indiquant avoir détecté les premiers signes d'exploitation de CVE-2026-104935 dans la nature à partir du 1er octobre.