Barracuda a r\u00e9v\u00e9l\u00e9<\/a> que les acteurs chinois de la menace ont exploit\u00e9 un nouveau zero-day dans ses appliances Email Security Gateway (ESG) pour d\u00e9ployer une porte d\u00e9rob\u00e9e sur un \u00ab nombre limit\u00e9 \u00bb d’appareils.<\/p>\n Suivi comme CVE-2023-7102<\/a>le probl\u00e8me concerne un cas de ex\u00e9cution de code arbitraire<\/a> qui r\u00e9side dans une biblioth\u00e8que tierce et open source Spreadsheet::ParseExcel utilis\u00e9e par le scanner Amavis au sein de la passerelle.<\/p>\n La soci\u00e9t\u00e9 a attribu\u00e9 l’activit\u00e9 \u00e0 un acteur mena\u00e7ant suivi par Mandiant, propri\u00e9t\u00e9 de Google, comme UNC4841<\/strong>qui \u00e9tait auparavant li\u00e9 \u00e0 l’exploitation active d’un autre jour z\u00e9ro dans les appareils Barracuda (CVE-2023-2868, score CVSS : 9,8) plus t\u00f4t cette ann\u00e9e.<\/p>\n L’exploitation r\u00e9ussie de la nouvelle faille est r\u00e9alis\u00e9e au moyen d’une pi\u00e8ce jointe sp\u00e9cialement con\u00e7ue \u00e0 un e-mail Microsoft Excel. Ceci est suivi par le d\u00e9ploiement de nouvelles variantes d’implants connus appel\u00e9s SEASPY et SALTWATER, \u00e9quip\u00e9s pour offrir des capacit\u00e9s de persistance et d’ex\u00e9cution de commandes.<\/p>\n Barracuda a d\u00e9clar\u00e9 avoir publi\u00e9 une mise \u00e0 jour de s\u00e9curit\u00e9 qui a \u00e9t\u00e9 \u00ab automatiquement appliqu\u00e9e \u00bb le 21 d\u00e9cembre 2023 et qu’aucune autre action du client n’est requise.<\/p>\n Il a en outre soulign\u00e9 qu’il \u00ab avait d\u00e9ploy\u00e9 un correctif pour corriger les appareils ESG compromis qui pr\u00e9sentaient des indicateurs de compromission li\u00e9s aux variantes de logiciels malveillants nouvellement identifi\u00e9es \u00bb un jour plus tard. L’ampleur du compromis n’a pas \u00e9t\u00e9 divulgu\u00e9e.<\/p>\n Cela dit, la faille d’origine du module Spreadsheet::ParseExcel Perl (version 0.65) reste non corrig\u00e9e et s’est vu attribuer l’identifiant CVE. CVE-2023-7101<\/a>ce qui n\u00e9cessite que les utilisateurs en aval prennent les mesures correctives appropri\u00e9es.<\/p>\n Selon Mandiant, qui a enqu\u00eat\u00e9 sur la campagne, on estime qu\u2019un certain nombre d\u2019organisations des secteurs priv\u00e9 et public situ\u00e9es dans au moins 16 pays ont \u00e9t\u00e9 touch\u00e9es depuis octobre 2022.<\/p>\n Le dernier d\u00e9veloppement t\u00e9moigne une fois de plus de l’adaptabilit\u00e9 de l’UNC4841, tirant parti de nouvelles tactiques et techniques pour conserver l’acc\u00e8s aux cibles hautement prioritaires \u00e0 mesure que les failles existantes sont combl\u00e9es.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/12\/Des-pirates-chinois-ont-exploite-le-nouveau-Zero-Day-dans.jpg\")
<\/a><\/center><\/div>\n