L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a fix\u00e9 au 17 novembre 2023 la date limite aux agences et organisations f\u00e9d\u00e9rales pour appliquer des mesures d’att\u00e9nuation afin de se prot\u00e9ger contre un certain nombre de failles de s\u00e9curit\u00e9 dans Juniper Junos OS r\u00e9v\u00e9l\u00e9es en ao\u00fbt.<\/p>\n
L’agence lundi ajout\u00e9e<\/a> cinq vuln\u00e9rabilit\u00e9s aux vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>) catalogue, bas\u00e9 sur des preuves d’exploitation active –<\/p>\n Selon Juniper, les vuln\u00e9rabilit\u00e9s pourraient \u00eatre transform\u00e9es en cha\u00eene d’exploitation pour permettre l’ex\u00e9cution de code \u00e0 distance sur des appareils non corrig\u00e9s. Le CVE-2023-36851 a \u00e9galement \u00e9t\u00e9 ajout\u00e9 \u00e0 la liste, qui a \u00e9t\u00e9 d\u00e9crit comme une variante de la faille de t\u00e9l\u00e9chargement SRX.<\/p>\n Juniper, dans une mise \u00e0 jour de son avis du 8 novembre 2023, dit<\/a> il est \u00ab d\u00e9sormais conscient de l’exploitation r\u00e9ussie de ces vuln\u00e9rabilit\u00e9s \u00bb, recommandant aux clients de mettre \u00e0 jour vers les derni\u00e8res versions avec effet imm\u00e9diat.<\/p>\n Les d\u00e9tails entourant la nature de l\u2019exploitation sont actuellement inconnus.<\/p>\n Dans une alerte distincte, la CISA a \u00e9galement averti<\/a> que le gang de ransomwares Royal pourrait \u00eatre rebaptis\u00e9 BlackSuit en raison du fait que ce dernier partage \u00ab un certain nombre de caract\u00e9ristiques de codage identifi\u00e9es similaires \u00e0 celles de Royal \u00bb.<\/p>\n Ce d\u00e9veloppement intervient alors que Cyfirma a r\u00e9v\u00e9l\u00e9 que des exploits pour des vuln\u00e9rabilit\u00e9s critiques sont propos\u00e9s \u00e0 la vente sur les forums darknet et les cha\u00eenes Telegram.<\/p>\n “Ces vuln\u00e9rabilit\u00e9s englobent l’\u00e9l\u00e9vation de privil\u00e8ges, le contournement d’authentification, l’injection SQL et l’ex\u00e9cution de code \u00e0 distance, posant des risques de s\u00e9curit\u00e9 importants”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. dit<\/a>ajoutant que “les groupes de ransomware recherchent activement des vuln\u00e9rabilit\u00e9s zero-day sur des forums clandestins afin de compromettre un grand nombre de victimes”.<\/p>\n Cela fait \u00e9galement suite aux r\u00e9v\u00e9lations de Huntress selon lesquelles les acteurs malveillants ciblent plusieurs \u00e9tablissements de sant\u00e9 en abusant de l’outil d’acc\u00e8s \u00e0 distance ScreenConnect largement utilis\u00e9 par Transaction Data Systems, un fournisseur de logiciels de gestion de pharmacie, pour l’acc\u00e8s initial.<\/p>\n “L’acteur malveillant a pris plusieurs mesures, notamment en installant des outils d’acc\u00e8s \u00e0 distance suppl\u00e9mentaires tels que des instances ScreenConnect ou AnyDesk, pour garantir un acc\u00e8s persistant aux environnements”, a d\u00e9clar\u00e9 Huntress. not\u00e9<\/a>.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/CISA-fixe-une-date-limite-Corrigez-les-failles-du.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n