Actu IT du jour : failles zero-day Ivanti (4 nov. 2026)

À la une

Le plus gros sujet de sécurité informatique de la semaine est l'enchaînement de deux nouvelles failles zero-day dans Ivanti Connect Secure, corrigées les 2 et 3 novembre 2026. Les attaquants ont combiné les deux bogues pour obtenir un accès root sur les systèmes touchés, selon BleepingComputer et Rapid7. L'enjeu est d'autant plus grand que Connect Secure est un logiciel de VPN et d'accès à distance très répandu en entreprise, et qu'une compromission au niveau root peut donner aux attaquants le contrôle total d'un réseau d'entreprise. Les antécédents d'Ivanti rendent la situation particulièrement préoccupante : la CISA a signalé 38 vulnérabilités d'Ivanti comme activement exploitées depuis novembre 2021, dont 12 ont aussi servi dans des attaques par rançongiciel. D'autres failles zero-day de Connect Secure avaient déjà été exploitées en 2024 et en 2025 ; il s'agit donc désormais d'un schéma récurrent plutôt que d'un incident isolé. Ivanti compte plus de 40 000 clients et plus de 7 000 partenaires dans le monde : le déploiement des correctifs concerne un immense parc d'organisations, qui doivent maintenant vérifier si elles sont exposées et appliquer sans délai les corrections.

Sécurité et cloud

Par ailleurs, une souche de rançongiciel baptisée C3RB3R s'attaque aux serveurs de stockage en réseau (NAS) Synology, selon un signalement du 3 novembre 2026. La particularité n'est pas ici une nouvelle faille zero-day : les attaquants exploitent une faille que Synology avait déjà corrigée il y a environ un an, mais que beaucoup d'utilisateurs particuliers et de petits bureaux n'ont jamais installée. Synology a publié cinq versions de DSM (DiskStation Manager) qui comblent la faille, mais l'attaque ne fonctionne que parce que tant de NAS tournent encore avec des logiciels obsolètes. C'est un rappel que les équipements de stockage, souvent oubliés dans un placard sans maintenance régulière, sont des cibles faciles lorsque les correctifs sont négligés. Pour les utilisateurs d'un NAS Synology, vérifier la disponibilité de la dernière mise à jour DSM et l'appliquer est la mesure la plus utile à prendre dès maintenant.

Cloudflare a également annoncé le 3 novembre 2026 une nouvelle ressource baptisée Zero Wire, conçue pour aider les équipes de sécurité à investiguer plus vite les vulnérabilités critiques d'Internet. L'idée répond à un problème bien connu : quand un nouveau bogue critique est révélé, les équipes se démènent pour comparer les avis des éditeurs, lire les analyses techniques et déterminer si leurs propres systèmes sont concernés. Zero Wire vise à centraliser ce tri. Pour les équipes informatiques et de sécurité qui jonglent avec des dizaines de vulnérabilités en évolution constante (comme celles d'Ivanti et de Synology évoquées plus haut), un point d'entrée unique suivant les divulgations et leur impact pourrait réduire sensiblement le temps de réaction pendant les premières heures critiques d'un incident.

Industrie et politique

Côté infrastructures, la mise en réseau des centres de données continue de monter en puissance pour répondre à la demande croissante de calcul. La famille de commutateurs Tomahawk 6 de Broadcom, passée des premiers échantillons à l'expédition en pleine production plus tôt cette année, est citée comme un élément clé de l'épine dorsale réseau des centres de données modernes. Les prévisions du secteur sur la croissance des centres de données jusqu'en 2033 laissent entrevoir une expansion continue de ce type d'équipements de commutation à haute capacité, alors que les sites s'efforcent de suivre la hausse du trafic de données et de calcul. Pour les acheteurs informatiques et les exploitants de centres de données, cela confirme que la couche réseau, et pas seulement les processeurs, constitue un goulot d'étranglement majeur et un domaine d'investissement important à mesure que les sites s'agrandissent.

Pourquoi c'est important

Prises ensemble, les actualités de la semaine dessinent un tableau familier mais important : les attaquants enchaînent de plus en plus des faiblesses connues, que ce soit dans des équipements VPN comme Ivanti Connect Secure ou dans des boîtiers de stockage grand public et de PME comme les NAS Synology, plutôt que de s'appuyer uniquement sur des failles zero-day inédites. La gestion des correctifs, et pas seulement la détection, reste la première ligne de défense. Dans le même temps, des outils comme Zero Wire de Cloudflare montrent que l'industrie investit aussi dans des infrastructures de réponse plus rapides, conscientes que le délai entre la divulgation et l'exploitation ne cesse de se réduire. Pour toute organisation qui exploite des passerelles VPN, des NAS ou d'autres équipements exposés à Internet, la conclusion pratique est la même : vérifier ses niveaux de correctifs aujourd'hui, pas le trimestre prochain.