https://cyberveille.ch/tags/dsstatmond/ Recent content in Dsstatmond on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 14 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-14-ivanti-connect-secure-trois-zero-days-chaines-pour-voler-des-identifiants-active-directory/ Wed, 14 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-14-ivanti-connect-secure-trois-zero-days-chaines-pour-voler-des-identifiants-active-directory/ <h2 id="-contexte">🗓️ Contexte</h2> <p>L&rsquo;article, publié le 14 octobre 2026 sur cryptika.com (source originale : cybersecuritynews.com), rapporte une campagne d&rsquo;exploitation active de trois vulnérabilités zero-day dans <strong>Ivanti Connect Secure VPN</strong>, découverte par la société Volexity lors d&rsquo;une investigation chez un client. L&rsquo;activité a débuté le <strong>3 octobre 2026</strong> et ciblait une appliance entièrement à jour sous la version <strong>22.8R2.4</strong>.</p> <h2 id="-acteur-et-objectifs">🎯 Acteur et objectifs</h2> <p>Volexity attribue l&rsquo;activité à un acteur jusqu&rsquo;alors inconnu, désigné <strong>UTA0576</strong>. L&rsquo;objectif principal observé est la collecte de données d&rsquo;authentification sensibles :</p>