Le 29 octobre 2026, Ivanti ajoute CVE-2026-111357 et CVE-2026-118527 à son avis sur Connect Secure et publie les correctifs qui complètent la chaîne d’exploitation menant au root. Les correctifs du 13 octobre ne couvrent pas ces deux failles, et l’outil d’intégrité du constructeur ne voit pas la compromission : il faut patcher en 25.1.1.3 ou 22.8R2.6 et vérifier forensiquement chaque appliance.

Le 13 octobre 2026, Ivanti corrige CVE-2026-104935, un contournement d’authentification exploité en zero-day sur ses passerelles VPN Connect Secure, que Volexity relie à une chaîne de trois failles menant au root. La compromission ne laisse aucune trace détectable par l’outil d’intégrité du constructeur : il faut patcher en urgence et vérifier forensiquement chaque appliance.