Vulnérabilités dans Ivanti Connect Secure et Policy Secure
Des vulnérabilités critiques ont été découvertes dans Ivanti Connect Secure et Policy Secure Gateways. Ces failles, signalées par l'éditeur, affectent les machines virtuelles et peuvent être exploitées par des attaquants pour compromettre la sécurité des systèmes. Ivanti a publié des mises à jour et des recommandations de résolution à ce sujet.
Impacts et Risques réels
Les vulnérabilités exposent les entreprises à des risques de compromission de données sensibles et d'accès non autorisé aux réseaux internes. Une exploitation réussie pourrait entraîner des violations de données significatives, impactant la réputation et la conformité réglementaire des entreprises concernées.
Recommandations de sécurité
- Réaliser un audit de sécurité informatique de l'infrastructure pour identifier les failles potentielles.
- Déployer une solution de protection robuste et activer l'authentification multi-facteurs (MFA) pour renforcer la sécurité.
- Déléguer la maintenance et la gestion de la sécurité à un prestataire spécialisé en infogérance pour une meilleure surveillance et réactivité.
Source de l'article : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-001/