[{"data":1,"prerenderedAt":98},["ShallowReactive",2],{"sujet-tech-cyberattaques-3ab8d552df820cd6":3},{"sujet":4,"aJournal":49,"liesSujets":50,"voisins":73},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"publieLe":12,"nbSources":13,"articles":14,"extraitOfficiel":18,"attribution":48,"extraitUrl":17},"tech-cyberattaques-3ab8d552df820cd6","tech","cyberattaques",null,"Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)","Une vulnérabilité a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que cette vulnérabilité CVE-2026-104935 est activement exploitée.","2026-10-14","2026-10-14T00:00:00.000Z",1,[15],{"titre":9,"editeur":16,"url":17,"date":11,"publieLe":12},"CERT-FR — Alertes de sécurité","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Falerte\u002FCERTFR-2026-ALE-013\u002F",[19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47],"Une vulnérabilité a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.","Ivanti indique que cette vulnérabilité CVE-2026-104935 est activement exploitée.","## Solutions","Les recommandations suivantes sont listées par ordre de priorité.","- isoler totalement la machine concernée du réseau, vis-à-vis d'Internet comme du réseau interne, afin de limiter les risques de latéralisation ;","- en cas d'utilisation d'une appliance virtuelle, réaliser un instantané du système de fichier et de la mémoire vive ;","- si possible, éviter d'éteindre la machine afin de conserver les traces nécessaires aux investigations ;","- procéder à l’analyse des serveurs afin d’identifier une possible compromission à l’aide des indicateurs de compromission publiés par Volexity [1] ;","- l'éditeur recommande d'exécuter les versions externes de son script Integrity Check Tool (ICT)[2][3] ; le CERT-FR rappelle que l’exécution de ce script nécessite un accès physique à l'équipement et peut causer une interruption de service, ce dont l'utilisation dans les contextes à haute disponibilité doit tenir compte ;","- en cas de compromission : signaler l’événement auprès du CERT-FR en mettant en copie vos éventuels CSIRTs métier et consulter les bons réflexes en cas d'intrusion sur votre système d'information [4] ;","- effectuer une remise à la configuration de sortie d'usine ( Factory Reset ) [5] ; le CERT-FR rappelle que certaines menaces peuvent persister à une réinitialisation, ce dont l'utilisation dans les contextes sensibles doit tenir compte ;","- procéder à une montée de version du micrologiciel ( firmware ) si le correctif est disponible ;","- considérer les secrets stockés sur l'équipement, ou y ayant transité en clair, comme compromis. Les actions suivantes sont dès lors nécessaires : réinitialiser les secrets liés au LDAP ou à l'Active Directory, si configuré. le CERT-FR a connaissance de latéralisation utilisant ces secrets.","- révoquer et réémettre tous les certificats présents sur les équipements affectés : certificats utilisés pour les machines et\u002Fou pour l’authentification utilisateur (coté client et serveur) ;","- certificats de signature de code et les certificats TLS pour l’interface exposée.","- réinitialiser les mots de passe de tout compte local défini sur la passerelle, y compris les comptes de service utilisés dans la configuration liée aux serveurs d’authentification ;","- révoquer l'ensemble des moyens d'authentification (tickets Kerberos...) des comptes de services utilisés.","- Une fois la machine isolée et les collectes réalisées, conduire une recherche de latéralisation sur votre système d'information depuis l'équipement compromis, notamment : en recherchant les indicateurs de compromission décrits plus bas dans cette alerte ;","- en cherchant les connexions ou tentatives de connexion vers Internet depuis l'équipement ;","- puis en cherchant ces adresses IP de destination pour vérifier si d’autres machines ont tenté une connexion.","- En cas d'absence de compromission : procéder à une montée de version du micrologiciel ( firmware ) si le correctif est disponible ;","- surveiller l'activité des comptes et des services liés à l'équipement, notamment le compte de service LDAP ou Active Directory, si celui a été configuré.","## Documentation","- Bulletin de sécurité Ivanti Security Advisory Ivanti Connect Secure (CVE-2026-104935) du 13 octobre 2026 https:\u002F\u002Fhub.ivanti.com\u002Fs\u002Farticle\u002FSecurity-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US","- [2] Documentation de l'outil Integrity Checker Tool (ICT) https:\u002F\u002Fhub.ivanti.com\u002Fs\u002Farticle\u002FKB44859?language=en_US","- [3] Lien de téléchargement pour l'outil Integrity Checker Tool (ICT) https:\u002F\u002Fhub.ivanti.com\u002Fs\u002Farticle\u002FKB44755?language=en_US","- [4] Les bons réflexes en cas d’intrusion sur un système d’information \u002Fles-bons-reflexes-en-cas-dintrusion-sur-un-systeme-dinformation\u002F","- [5] Bulletin technique Ivanti relatif à la réinitialisation de l'équipement https:\u002F\u002Fforums.ivanti.com\u002Fs\u002Farticle\u002FKB22964?language=en_US","- Avis CERT-FR CERTFR-2026-AVI-1311 du 14 octobre 2026 \u002Favis\u002FCERTFR-2026-AVI-1311\u002F","Texte officiel reproduit — ANSSI, Licence Ouverte \u002F Etalab 2.0",true,[51,55,58,62,65,69],{"id":52,"rubrique":6,"titre":53,"date":54,"nbSources":13},"tech-cyberattaques-67e6d66627b9c23d","Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)","2026-10-28",{"id":56,"rubrique":6,"titre":57,"date":54,"nbSources":13},"tech-cyberattaques-044056497799f066","Vulnérabilité dans Axis Camera Station Pro (28 octobre 2026)",{"id":59,"rubrique":6,"titre":60,"date":54,"nbSources":61},"tech-cyberattaques-bad7c7ce045c9f75","[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)",2,{"id":63,"rubrique":6,"titre":64,"date":54,"nbSources":13},"tech-cyberattaques-a2013bd22ea72f2c","Multiples vulnérabilités dans Mitel OpenScape Endpoint Management (28 octobre 2026)",{"id":66,"rubrique":6,"titre":67,"date":68,"nbSources":13},"tech-cyberattaques-7736d2482fb0962d","Vulnérabilité dans Metabase (10 septembre 2026)","2026-09-10",{"id":70,"rubrique":6,"titre":71,"date":72,"nbSources":13},"tech-cyberattaques-fc3f01e86d93d179","Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)","2026-09-02",[74,76,78,80,82,85,88,91,93,95],{"nom":60,"path":75},"\u002Fsujet\u002Ftech-cyberattaques-bad7c7ce045c9f75",{"nom":53,"path":77},"\u002Fsujet\u002Ftech-cyberattaques-67e6d66627b9c23d",{"nom":64,"path":79},"\u002Fsujet\u002Ftech-cyberattaques-a2013bd22ea72f2c",{"nom":57,"path":81},"\u002Fsujet\u002Ftech-cyberattaques-044056497799f066",{"nom":83,"path":84},"Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)","\u002Fsujet\u002Ftech-cyberattaques-5c51cc9aed86f0d0",{"nom":86,"path":87},"Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)","\u002Fsujet\u002Ftech-cyberattaques-32d7c0294bd1c0ef",{"nom":89,"path":90},"Incident de cybersécurité concernant la plateforme Vacaf : l’État mobilisé aux côtés de la Cnaf pour protéger les familles","\u002Fsujet\u002Ftech-cyberattaques-e19bc9bf84a124c7",{"nom":67,"path":92},"\u002Fsujet\u002Ftech-cyberattaques-7736d2482fb0962d",{"nom":71,"path":94},"\u002Fsujet\u002Ftech-cyberattaques-fc3f01e86d93d179",{"nom":96,"path":97},"Multiples vulnérabilités dans Oracle MySQL (19 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-ca7a3bfefd0ffd85",1793201224370]