Le fabricant de logiciels de bureau \u00e0 distance AnyDesk a r\u00e9v\u00e9l\u00e9 vendredi avoir subi une cyberattaque ayant conduit \u00e0 une compromission de ses syst\u00e8mes de production.<\/p>\n
La soci\u00e9t\u00e9 allemande a d\u00e9clar\u00e9 que l’incident, d\u00e9couvert \u00e0 la suite d’un audit de s\u00e9curit\u00e9, ne constituait pas une attaque de ransomware et qu’elle en avait inform\u00e9 les autorit\u00e9s comp\u00e9tentes.<\/p>\n
“Nous avons r\u00e9voqu\u00e9 tous les certificats li\u00e9s \u00e0 la s\u00e9curit\u00e9 et les syst\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s ou remplac\u00e9s si n\u00e9cessaire”, indique l’entreprise. dit<\/a> dans un rapport. “Nous allons bient\u00f4t r\u00e9voquer l’ancien certificat de signature de code pour nos binaires et avons d\u00e9j\u00e0 commenc\u00e9 \u00e0 le remplacer par un nouveau.”<\/p>\n Par prudence, AnyDesk a \u00e9galement r\u00e9voqu\u00e9 tous les mots de passe de son portail Web, my.anydesk.[.]com, et il invite les utilisateurs \u00e0 modifier leurs mots de passe si les m\u00eames mots de passe ont \u00e9t\u00e9 r\u00e9utilis\u00e9s sur d’autres services en ligne.<\/p>\n Il est \u00e9galement recommand\u00e9 aux utilisateurs de t\u00e9l\u00e9charger la derni\u00e8re version du logiciel, accompagn\u00e9e d’un nouveau certificat de signature de code<\/a>.<\/p>\n AnyDesk n’a pas r\u00e9v\u00e9l\u00e9 quand et comment ses syst\u00e8mes de production ont \u00e9t\u00e9 pirat\u00e9s. On ne sait actuellement pas si des informations ont \u00e9t\u00e9 vol\u00e9es \u00e0 la suite du piratage. Cependant, il a soulign\u00e9 qu’il n’y avait aucune preuve que les syst\u00e8mes des utilisateurs finaux aient \u00e9t\u00e9 affect\u00e9s.<\/p>\n Plus t\u00f4t cette semaine, G\u00fcnter Born de BornCity divulgu\u00e9<\/a> qu’AnyDesk \u00e9tait en maintenance depuis le 29 janvier. Le probl\u00e8me \u00e9tait adress\u00e9<\/a> le 1er f\u00e9vrier. Auparavant, le 24 janvier, l’entreprise avait \u00e9galement alert\u00e9 les utilisateurs des \u00ab d\u00e9lais d’attente intermittents \u00bb et des \u00ab d\u00e9gradations de service \u00bb avec son portail client.<\/p>\n AnyDesk compte plus de 170\u00a0000 clients, dont Amedes, AutoForm Engineering, LG Electronics, Samsung Electronics, Spidercam et Thales.<\/p>\n La divulgation intervient un jour apr\u00e8s que Cloudflare a d\u00e9clar\u00e9 avoir \u00e9t\u00e9 viol\u00e9 par un attaquant pr\u00e9sum\u00e9 appartenant \u00e0 un \u00c9tat-nation, utilisant des informations d’identification vol\u00e9es pour obtenir un acc\u00e8s non autoris\u00e9 \u00e0 son serveur Atlassian et, finalement, acc\u00e9der \u00e0 une partie de la documentation et \u00e0 une quantit\u00e9 limit\u00e9e de code source.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/AnyDesk-pirate-un-logiciel-de-bureau-a-distance-populaire-exige.jpg\")
<\/a><\/center><\/div>\n