Ivanti Connect Secure : des zero-days offrent l'accès root
Un acteur malveillant non identifié enchaîne trois vulnérabilités dans les appliances VPN Ivanti Connect Secure (ICS) pour obtenir un accès root, voler des identifiants et cartographier les réseaux de ses victimes. Les attaques ont fonctionné contre des appliances qui étaient à jour au moment des faits.
Volexity a découvert cette activité au cours de la première semaine d'octobre 2026 et suit l'attaquant sous le nom de UTA0576. L'appliance compromise tournait sous la version 22.8R2.4, la plus récente disponible à ce moment-là.
Ivanti affirme que seul un nombre limité de clients était touché au moment de la divulgation du problème, et qu'elle accompagne ces organisations.