Ivanti referme la chaîne de trois zero-day sur Connect Secure, mais l’outil d’intégrité ne détecte toujours rien

Le 29 octobre 2026, Ivanti ajoute CVE-2026-111357 et CVE-2026-118527 à son avis sur Connect Secure et publie les correctifs qui complètent la chaîne d’exploitation menant au root. Les correctifs du 13 octobre ne couvrent pas ces deux failles, et l’outil d’intégrité du constructeur ne voit pas la compromission : il faut patcher en 25.1.1.3 ou 22.8R2.6 et vérifier forensiquement chaque appliance.