Nous avons été informés de multiples compromissions de périphériques Ivanti en fin de vie. Ces périphériques en fin de vie ont été utilisés comme point d'accès initial par des acteurs malveillants pour compromettre davantage le réseau interne. Il n'est pas possible de corriger ces périphériques en fin de vie.
Nous vous recommandons d'effectuer les actions suivantes dès que possible :
- Corriger vos périphériques Ivanti, les remplacer lorsqu'ils sont en fin de vie
- Vérifiez si des compromissions ont eu lieu avec le vérificateur d'intégrité externe d'Ivanti
- Vérifiez si votre environnement présente des traces de compromissions
Avec cette alerte, nous voulons inciter les équipes de sécurité à vérifier minutieusement ces appareils et l'ensemble du réseau, à lancer une réponse aux incidents si nécessaire et à nous informer sur https://ccb.belgium.be/cert/report-incident.