Source · 73 jours de veille

Volexity

Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.

1fiche

1jour sur 73

3min de lecture

Sécuritéthème

Ivanti Connect Secure : trois failles, un accès root

Volexity a observé un attaquant, UTA0576, enchaîner trois zero-days dans Ivanti Connect Secure pour obtenir un accès root sans authentification, dès le 3 octobre. Ivanti a corrigé deux failles (CVE-2026-104935) ; la troisième, une élévation de privilèges, attend un correctif annoncé pour les prochaines semaines. L'outil de contrôle d'intégrité d'Ivanti ne détecte pas la chaîne.

14 oct.3 min

SÉCURITÉ