Ivanti Connect Secure : trois failles zero-day enchaînées pour obtenir root
Le 13 octobre 2026, Volexity a révélé qu'un attaquant enchaînait trois failles zero-day d'Ivanti Connect Secure pour exécuter des commandes en root sans authentification. Ivanti a corrigé deux failles sur trois ; la troisième attend un correctif.
Kelvyn3 min de lecture