La CISA demande un correctif immédiat pour une faille zero-day d'Ivanti Connect Secure
Événement Brève générée 33 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- La CISA demande de corriger sans délai une faille d'Ivanti Connect Secure.
- La faille est exploitée comme zero-day depuis au moins le 1er octobre.
- Les organisations qui utilisent ce produit sont le public directement visé.
Ce qui s’est passé
BleepingComputer rapporte que la CISA a demandé aux équipes de sécurité de corriger immédiatement une faille d’Ivanti Connect Secure. Ce produit de RPV est exploité dans des attaques zero-day depuis au moins le 1er octobre.
Pourquoi ça pourrait compter
Les appareils RPV exposés à Internet sont souvent un point d’entrée courant. Les organisations qui utilisent ce produit sont directement exposées tant qu’elles n’ont pas appliqué le correctif.
Ce qu’on ne sait pas encore
Le résumé ne donne ni le numéro CVE, ni la version du correctif, ni le nombre de systèmes touchés. On ne précise pas si les attaquants ont été identifiés.
