Plusieurs acteurs malveillants ont \u00e9t\u00e9 observ\u00e9s exploitant une faille de s\u00e9curit\u00e9 r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans PHP pour diffuser des chevaux de Troie d’acc\u00e8s \u00e0 distance, des mineurs de crypto-monnaie et des botnets de d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n
La vuln\u00e9rabilit\u00e9 en question est CVE-2024-4577 (score CVSS : 9,8), qui permet \u00e0 un attaquant d’ex\u00e9cuter \u00e0 distance des commandes malveillantes sur des syst\u00e8mes Windows utilisant des param\u00e8tres r\u00e9gionaux chinois et japonais. Elle a \u00e9t\u00e9 rendue publique d\u00e9but juin 2024.<\/p>\n
\u00ab CVE-2024-4577 est une faille qui permet \u00e0 un attaquant d’\u00e9chapper \u00e0 la ligne de commande et de transmettre des arguments \u00e0 interpr\u00e9ter directement par PHP \u00bb, ont d\u00e9clar\u00e9 les chercheurs d’Akamai Kyle Lefton, Allen West et Sam Tinklenberg. dit<\/a> dans une analyse publi\u00e9e mercredi. \u00ab La vuln\u00e9rabilit\u00e9 elle-m\u00eame r\u00e9side dans la mani\u00e8re dont les caract\u00e8res Unicode sont convertis en ASCII. \u00bb<\/p>\n La soci\u00e9t\u00e9 d’infrastructure Web a d\u00e9clar\u00e9 avoir commenc\u00e9 \u00e0 observer des tentatives d’exploitation contre ses serveurs honeypot ciblant la faille PHP dans les 24 heures suivant sa publication.<\/p>\n Cela incluait des exploits con\u00e7us pour fournir un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 Gh0st RAT, des mineurs de crypto-monnaie comme RedTail et XMRig, et un botnet DDoS nomm\u00e9 Muhstik.<\/p>\n \u00ab L’attaquant a envoy\u00e9 une requ\u00eate similaire \u00e0 celles observ\u00e9es lors des pr\u00e9c\u00e9dentes op\u00e9rations RedTail, en exploitant la faille du trait d’union souple avec ‘%ADd’, pour ex\u00e9cuter une requ\u00eate wget pour un script shell \u00bb, ont expliqu\u00e9 les chercheurs. \u00ab Ce script effectue une requ\u00eate r\u00e9seau suppl\u00e9mentaire vers la m\u00eame adresse IP bas\u00e9e en Russie pour r\u00e9cup\u00e9rer une version x86 du malware de crypto-minage RedTail. \u00bb <\/p>\n Le mois dernier, Imperva a \u00e9galement r\u00e9v\u00e9l\u00e9 que CVE-2024-4577 \u00e9tait exploit\u00e9 par les acteurs du ransomware TellYouThePass pour distribuer une variante .NET du malware de cryptage de fichiers.<\/p>\n Il est recommand\u00e9 aux utilisateurs et aux organisations qui s’appuient sur PHP de mettre \u00e0 jour leurs installations vers la derni\u00e8re version pour se prot\u00e9ger contre les menaces actives.<\/p>\n \u00ab Le temps de plus en plus court dont disposent les d\u00e9fenseurs pour se prot\u00e9ger apr\u00e8s la divulgation d’une nouvelle vuln\u00e9rabilit\u00e9 constitue un autre risque critique pour la s\u00e9curit\u00e9 \u00bb, ont d\u00e9clar\u00e9 les chercheurs. \u00ab Cela est particuli\u00e8rement vrai pour cette vuln\u00e9rabilit\u00e9 PHP en raison de sa grande exploitabilit\u00e9 et de sa rapidit\u00e9 d’adoption par les acteurs malveillants. \u00bb<\/p>\n Cette r\u00e9v\u00e9lation intervient alors que Cloudflare a d\u00e9clar\u00e9 avoir enregistr\u00e9 une augmentation de 20 % des attaques DDoS d’une ann\u00e9e sur l’autre au deuxi\u00e8me trimestre 2024, et avoir att\u00e9nu\u00e9 8,5 millions d’attaques DDoS au cours des six premiers mois. En comparaison, la soci\u00e9t\u00e9 a bloqu\u00e9 14 millions d’attaques DDoS sur l’ensemble de l’ann\u00e9e 2023.<\/p>\n \u00ab Dans l’ensemble, le nombre d’attaques DDoS au deuxi\u00e8me trimestre a diminu\u00e9 de 11 % par rapport au trimestre pr\u00e9c\u00e9dent, mais a augment\u00e9 de 20 % par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente \u00bb, ont d\u00e9clar\u00e9 les chercheurs Omer Yoachimik et Jorge Pacheco. dit<\/a> dans le rapport sur les menaces DDoS pour le deuxi\u00e8me trimestre 2024.<\/p>\n Le pays le plus attaqu\u00e9 au cours de cette p\u00e9riode est la Chine, suivie de la Turquie, de Singapour, de Hong Kong, de la Russie, du Br\u00e9sil, de la Tha\u00eflande, du Canada, de Ta\u00efwan et du Kirghizistan. Les secteurs les plus touch\u00e9s par les attaques DDoS sont les technologies de l’information et des services, les t\u00e9l\u00e9communications, les biens de consommation, l’\u00e9ducation, la construction et l’alimentation.<\/p>\n \u00ab L’Argentine a \u00e9t\u00e9 class\u00e9e comme la plus grande source d’attaques DDoS au deuxi\u00e8me trimestre 2024 \u00bb, ont d\u00e9clar\u00e9 les chercheurs. \u00ab L’Indon\u00e9sie suit de pr\u00e8s en deuxi\u00e8me position, suivie des Pays-Bas en troisi\u00e8me position. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Une-vulnerabilite-PHP-exploitee-pour-diffuser-des-logiciels-malveillants-et.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n