Plusieurs groupes de ransomwares ont commenc\u00e9 \u00e0 exploiter activement les failles r\u00e9cemment r\u00e9v\u00e9l\u00e9es dans Atlassian Confluence et Apache ActiveMQ.<\/p>\n
Entreprise de cybers\u00e9curit\u00e9 Rapid7 dit<\/a> il a observ\u00e9 l’exploitation de CVE-2023-22518 et CVE-2023-22515 dans plusieurs environnements clients, dont certains ont \u00e9t\u00e9 exploit\u00e9s pour le d\u00e9ploiement de Cerber (alias C3RB3R<\/a>) ran\u00e7ongiciel.<\/p>\n Les deux vuln\u00e9rabilit\u00e9s sont critiques, car elles permettent aux acteurs malveillants de cr\u00e9er des comptes d’administrateur Confluence non autoris\u00e9s et d’entra\u00eener une perte de donn\u00e9es.<\/p>\n Atlassian, le 6 novembre a mis \u00e0 jour son avis<\/a> \u00e0 noter qu’il a observ\u00e9 \u00ab plusieurs exploits actifs et rapports d’acteurs mena\u00e7ants utilisant des ransomwares \u00bb et qu’il r\u00e9vise le score CVSS de la faille de 9,8 \u00e0 10,0, indiquant une gravit\u00e9 maximale.<\/p>\n L’escalade, selon la soci\u00e9t\u00e9 australienne, est due au changement dans l’ampleur de l’attaque.<\/p>\n Les cha\u00eenes d’attaque impliquent l’exploitation massive de serveurs Atlassian Confluence vuln\u00e9rables accessibles sur Internet pour r\u00e9cup\u00e9rer une charge utile malveillante h\u00e9berg\u00e9e sur un serveur distant, conduisant \u00e0 l’ex\u00e9cution de la charge utile du ransomware sur le serveur compromis.<\/p>\n Donn\u00e9es recueillies par GreyNoise montre<\/a> que les tentatives d’exploitation proviennent de trois adresses IP diff\u00e9rentes situ\u00e9es en France, \u00e0 Hong Kong et en Russie.<\/p>\n Pendant ce temps, Arctic Wolf Labs a r\u00e9v\u00e9l\u00e9 qu’une grave faille d’ex\u00e9cution de code \u00e0 distance affectant Apache ActiveMQ (CVE-2023-46604, score CVSS : 10,0) \u00e9tait en train d’\u00eatre utilis\u00e9e pour fournir un cheval de Troie d’acc\u00e8s \u00e0 distance bas\u00e9 sur Go appel\u00e9 SparkRAT ainsi qu’une variante de ransomware qui partage des similitudes avec TellYouThePass<\/a>.<\/p>\n “Les preuves de l’exploitation de CVE-2023-46604 dans la nature par un assortiment d’acteurs mena\u00e7ants ayant des objectifs diff\u00e9rents d\u00e9montrent la n\u00e9cessit\u00e9 d’une correction rapide de cette vuln\u00e9rabilit\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Les-experts-mettent-en-garde-contre-les-pirates-de-ransomware.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n