Alerte cyber pour PME suisses : Ivanti Connect Secure – une faille VPN exploitée permet d’exécuter des commandes sans authentification
Ivanti signale CVE-2026-104935 dans Connect Secure, une passerelle VPN utilisée pour l’accès distant sécurisé. Des attaquants peuvent, depuis Internet et sans s’authentifier, faire exécuter des commandes par un système vulnérable ; des exploitations sont confirmées.
Si votre entreprise ou son prestataire informatique utilise Ivanti Connect Secure, demandez aujourd’hui une vérification de la version, de l’état des correctifs et des éventuelles traces d’intrusion.
Que s’est-il passé ?
Ivanti a publié son avis le 13 octobre 2026 et confirmé des exploitations touchant un nombre limité de clients. Le même jour, la CISA a ajouté la faille à son catalogue des vulnérabilités activement exploitées. Volexity a observé des attaques dès le 3 octobre contre un système alors entièrement à jour, en version 22.8R2.4.
Mon entreprise pourrait-elle être concernée ?
Votre entreprise peut être exposée si Ivanti Connect Secure fournit l’accès VPN aux collaborateurs ou partenaires externes, y compris lorsque l’appliance est gérée par un prestataire. Sont concernées les versions 25.1.1.1 et antérieures de cette branche, 25.1.2.2 et antérieures de cette branche, ainsi que 22.8R2.4 et antérieures de cette branche. Selon Ivanti, les versions 22.7.x et antérieures ne contiennent pas cette faille.
Que faire maintenant ?
Demandez dès maintenant à votre prestataire informatique de traiter trois points :
Confirmer si Ivanti Connect Secure est utilisé et relever la version en service.
Installer sans délai la version corrigée correspondant à la branche concernée.
Rechercher des signes de compromission même après la mise à jour et appliquer les consignes de reprise et d’analyse d’Ivanti en cas de doute.
Quel est le degré d’urgence ?
Urgence très élevée – intervention aujourd’hui. La faille est activement exploitée, accessible par le réseau sans identifiants et touche une passerelle VPN en bordure du réseau d’entreprise. Il ne faut pas attendre la prochaine fenêtre de maintenance ordinaire.
Informations pour votre prestataire informatique
CVE-2026-104935 est un contournement de l’authentification menant à l’exécution de commandes ; son score CVSS est de 8.6. Ivanti indique les versions corrigées suivantes :
25.1.1.1 et antérieures de cette branche → 25.1.1.2
25.1.2.2 et antérieures de cette branche → 25.1.3.0 ou 25.1.3.1
22.8R2.4 et antérieures de cette branche → 22.8R2.5
La chaîne d’attaque observée utilisait aussi une faille distincte d’élévation de privilèges jusqu’à root ; au moment de la publication, Ivanti annonçait un correctif ultérieur pour ce problème. Volexity précise également que l’outil Ivanti Integrity Checker peut ne pas détecter cette chaîne exécutée en mémoire : en cas de soupçon, une analyse réseau et mémoire est nécessaire.
