Télécharger les sites web qui utilisent Pulse Secure

À propos de Pulse Secure

Une passerelle d’accès distant n’est pas un site web, mais elle répond sur un nom d’hôte comme s’il en était un, et la page de connexion qu’elle sert est joignable par tout ce qui trouve l’adresse. Un dataset de technologies web ramasse Pulse Secure de la même manière qu’il ramasse une boutique ou un blog, même si personne ne s’y rend par choix. Le produit se place à la frontière d’un réseau d’entreprise et décide qui atteint les applications internes derrière lui, de sorte que chaque déploiement actif suppose une organisation qui a quelque chose qui mérite d’être mis derrière une porte.

Ivanti détient le produit aujourd’hui, et le décalage entre le nom du fournisseur et le nom du produit est instructif en soi. Les logiciels d’accès distant de cette génération ont changé de mains plus d’une fois, et des déploiements continuent de répondre sous une marque plus ancienne longtemps après que la société qui les a construits a cessé d’exercer sous ce nom. Notre détection porte sur un portail en fonctionnement, pas sur une ligne de contrat, si bien que ce que nous comptons est ce qui est réellement déployé plutôt que ce qui a été vendu un jour.

En octobre 2026 nous voyons Pulse Secure sur 22 sites, et le chiffre doit se lire comme une sous-estimation sévère plutôt que comme une taille de marché. Notre exploration suit le web public. Les passerelles publiées uniquement sur un nom DNS interne, restreintes à une liste d’adresses sources autorisées, ou cachées derrière un proxy d’entreprise n’entrent jamais dans l’exploration. Ce qui reste dans nos données est le sous-ensemble qu’un inconnu peut atteindre, ce qui se trouve être précisément le sous-ensemble qui compte pour qui étudie l’exposition.

C’est l’exposition qui fait que cette ligne intéresse les chercheurs en sécurité plus qu’elle n’intéresse les responsables marketing. Les passerelles d’accès exposées sur internet ont une longue histoire comme point d’entrée dans les réseaux, parce qu’un équipement non corrigé accorde une position à l’intérieur d’un périmètre et pas seulement une page défigurée. La gamme date de 2014, assez ancienne pour qu’un portail qui répond encore aujourd’hui dise aussi quelque chose de la façon dont l’organisation derrière lui gère ses mises à niveau. Une liste d’hôtes qui font tourner un produit d’accès distant connu, regroupés par pays et par secteur du propriétaire, répond à une question qu’aucune vérification de domaine isolé ne peut trancher, quelle part d’une population donnée expose encore cette classe d’équipement, et qui sont ces propriétaires.

Une réserve doit accompagner le décompte. Notre classement dans la catégorie Remote access décrit ce que fait le logiciel, pas la confiance avec laquelle nous l’identifions, et les portails de ce genre sont couramment personnalisés avec un logo d’entreprise et un gabarit réécrit. Une page de connexion fortement rhabillée peut mettre en échec l’empreinte, tandis qu’un équipement mis hors service mais resté sous tension peut continuer d’y correspondre après que l’organisation est passée à autre chose. Dans les deux cas, l’argument est d’utiliser la liste comme un ensemble de départ à vérifier plutôt que comme un inventaire terminé.