CISA avertit des vulnérabilités dans Ivanti Connect Secure

L'Agence de cybersécurité et de sécurité des infrastructures des États-Unis (CISA) a ajouté vendredi deux vulnérabilités de sécurité dans Ivanti Connect Secure (ICS) à son répertoire des vulnérabilités connues exploitées (Known Exploited Vulnerabilities, KEV). Cette décision fait suite à des rapports sur l'exploitation active de ces vulnérabilités dans le cyberespace. Les vulnérabilités concernées sont classées comme CVE-2026-111357 et CVE-2026-111358.

CVE-2026-111357 a un score CVSS de 8.8 et représente une fonction critique, où une authentification manquante permet aux attaquants d'accéder de manière non autorisée au système. Cette vulnérabilité pourrait permettre à un attaquant d'obtenir des droits root, ce qui entraîne des risques de sécurité graves pour les systèmes concernés.

La deuxième vulnérabilité, CVE-2026-111358, présente également des défauts de sécurité graves qui peuvent être exploités en combinaison avec la première vulnérabilité. Cette vulnérabilité pourrait permettre aux attaquants de prendre le contrôle des systèmes concernés, ce qui pourrait entraîner une perte totale de l'intégrité et de la confidentialité des données.

Exploitation active et recommandations

La CISA a constaté que ces vulnérabilités sont activement exploitées, ce qui augmente l'urgence de prendre des mesures de sécurité appropriées. Les entreprises utilisant Ivanti Connect Secure sont fortement encouragées à vérifier leurs systèmes et à s'assurer qu'elles ont mis en œuvre les dernières mises à jour de sécurité. L'agence recommande de désactiver toutes les fonctions non nécessaires pour minimiser le risque d'exploitation.

La découverte de ces vulnérabilités intervient à un moment où les cyberattaques contre les infrastructures critiques et les réseaux d'entreprise augmentent dans le monde entier. La CISA a à plusieurs reprises averti des dangers posés par des réseaux et des applications logicielles non sécurisés. Les incidents actuels soulignent la nécessité de revoir et de mettre à jour régulièrement les protocoles de sécurité.

Ivanti Connect Secure est une solution largement utilisée pour un accès à distance sécurisé aux réseaux d'entreprise. Le logiciel est souvent utilisé par des organisations pour permettre aux employés d'accéder à des ressources internes, en particulier en période de télétravail et de travail à distance. Les vulnérabilités de sécurité pourraient donc avoir des répercussions considérables sur de nombreuses entreprises qui dépendent de cette technologie.

La CISA a également souligné que les vulnérabilités représentent un risque significatif non seulement pour les grandes entreprises, mais aussi pour les petites et moyennes entreprises (PME). De nombreuses PME peuvent ne pas disposer des mêmes ressources ou mesures de sécurité que les grandes entreprises, ce qui les rend plus vulnérables aux cyberattaques. Il est donc crucial que toutes les organisations, quelle que soit leur taille, prennent des mesures proactives pour sécuriser leurs systèmes.

La CISA continuera de fournir des informations sur les vulnérabilités et leur exploitation pour aider les entreprises à se défendre contre les menaces cybernétiques. L'agence a également publié une série de ressources et de guides pour aider les organisations à améliorer leurs pratiques de sécurité et à se préparer contre de futures attaques.

Les vulnérabilités concernées dans Ivanti Connect Secure sont un autre exemple des défis persistants en matière de cybersécurité. Compte tenu de la complexité croissante et de la fréquence des cyberattaques, il est essentiel pour les entreprises de rester vigilantes et de revoir continuellement leurs stratégies de sécurité.