Les nouvelles vulnérabilités d’Ivanti Connect Secure nécessitent une vigilance accrue

Un appel à l’action pour les entreprises #

Deux failles critiques ont été récemment découvertes, dont l’une a déjà été exploitée en tant que zéro-day. Face à cette menace, il est impératif que les entreprises mettent en œuvre des stratégies de mitigation efficaces.

Moins d’un an après un incident de sécurité très médiatisé, les utilisateurs des produits Ivanti sont une fois de plus en alerte. Les failles concernent principalement Ivanti Connect Secure, Policy Secure et les passerelles Neurons pour ZTA. La situation actuelle rappelle l’urgence de maintenir des systèmes à jour et de surveiller les activités suspectes.

Les vulnérabilités critiques identifiées #

Les vulnérabilités récemment identifiées, désignées CVE-2025-0282 et CVE-2025-0283, sont particulièrement préoccupantes. La première, avec une gravité de 9.0, permet une exécution de code à distance non authentifiée, tandis que la seconde, notée 7.0, offre une élévation de privilèges aux attaquants authentifiés localement. Ces failles touchent les versions précédentes à la version 22.7R2.5.

À lire Des images de la carte mère de la Nintendo Switch 2 fuitent sur le web, que faut-il en penser ?

Ivanti a confirmé que la première vulnérabilité a déjà été exploitée, tandis que la seconde a été découverte lors d’une phase de détection des menaces. Les utilisateurs doivent immédiatement mettre à jour leurs systèmes pour éviter toute compromission de sécurité.

Les recommandations de sécurité à suivre #

Les clients d’Ivanti sont invités à utiliser l’outil Integrity Checker Tool (ICT), qui fournit des informations sur l’état de leur appareil. Cependant, cet outil ne détecte pas l’activité d’exploitation ou les indicateurs de compromission, ce qui souligne l’importance d’une surveillance proactive. Ivanti recommande d’exécuter l’ICT en complément d’autres outils de surveillance pour une sécurité renforcée.

Les mises à jour de sécurité pour Connect Secure sont déjà disponibles, et les utilisateurs doivent passer à la version 22.7R2.5 ou supérieure. Pour les autres produits concernés, les mises à jour arriveront plus tard, incitant à la prudence et à la désactivation des systèmes vulnérables jusqu’à ce qu’ils soient mis à jour.

« Les indicateurs de compromission seront partagés avec les clients impactés pour faciliter leurs enquêtes. » – Ivanti

Le paysage des menaces et les implications #

Selon Mandiant, des menaces sophistiquées sont à l’œuvre, avec des attaques signalées depuis décembre dernier. Des groupes malveillants utilisent des familles de malware inédites, ce qui complique la traque des attaquants. Les experts mettent en garde contre un risque accru d’exploitation opportuniste, notamment ciblant les identifiants d’accès.

Benjamin Harris, PDG de watchTowr, souligne que ces failles pourraient avoir des conséquences désastreuses pour les entreprises. Les utilisateurs doivent agir rapidement et ne pas hésiter à retirer leurs appareils en ligne jusqu’à ce que des correctifs soient appliqués. Une réponse prompte pourrait être la clé pour éviter des incidents catastrophiques.

À lire les fuites sur la nintendo switch 2 : qu’est-ce qui se cache derrière cette attente ?

• Exploits potentiels liés aux vulnérabilités d’Ivanti
• Urgence de mise à jour des systèmes concernés
• Importance de l’utilisation d’outils de surveillance
• Risques accrus d’exploitation opportuniste

Les dernières vulnérabilités d’Ivanti Connect Secure rappellent à quel point il est crucial de rester vigilant dans le paysage numérique actuel. La rapidité de la réponse face à ces menaces peut déterminer la sécurité des données d’une organisation. Les entreprises doivent prendre ces avertissements au sérieux pour naviguer efficacement dans un environnement de plus en plus complexe.