Ivanti Connect Secure : la CVE-2026-104935 activement exploitée
Le CERT-FR alerte (AVI-1311) sur sept CVE Ivanti dont la CVE-2026-104935, contournement d'authentification activement exploité. La CISA fixe l'échéance de correction au 16 octobre.
Articles tagués: #vpn
NetScaler : RCE critique CVE-2026-107406 sur les configs SAML
L'ANSSI relaie dans l'avis CERTFR-2026-AVI-1285 une faille critique de NetScaler ADC et Gateway, CVE-2026-107406 (CVSS 9.5), exploitable quand l'appliance est configurée en SP ou IdP SAML.
Accor : 162 437 lignes clients revendiquées, accès VPN interne signalé
Une revendication du 15-16 juillet 2026 attribue au groupe Accor une exfiltration de 162 437 lignes clients et un accès au VPN interne. Le groupe hôtelier n'a pas confirmé publiquement.
Opération Saffron : la France et les Pays-Bas démantèlent First VPN
33 serveurs saisis dans 27 pays, un administrateur interpellé en Ukraine. Le service était utilisé par 25 groupes de rançongiciels et plus de 5 000 comptes criminels.