Des acteurs de menace ont \u00e9t\u00e9 observ\u00e9s en exploitant plusieurs d\u00e9fauts de s\u00e9curit\u00e9 dans divers produits logiciels, notamment Progress Telerik UI pour ASP.NET AJAX et Advantive Veracore, pour supprimer des coquilles invers\u00e9es et des coquilles Web, et maintenir un acc\u00e8s \u00e0 distance persistant aux syst\u00e8mes compromis.<\/p>\n
L’exploitation z\u00e9ro-jour des d\u00e9fauts de s\u00e9curit\u00e9 dans Veracore a \u00e9t\u00e9 attribu\u00e9e \u00e0 un acteur de menace connu sous le nom de groupe XE, un groupe de cybercriminalit\u00e9 probablement d’origine vietnamienne connue pour \u00eatre active depuis au moins 2010.<\/p>\n
“Le groupe XE est pass\u00e9 de l’\u00e9cr\u00e9mage des cartes de cr\u00e9dit \u00e0 un vol d’informations cibl\u00e9, marquant un changement significatif dans leurs priorit\u00e9s op\u00e9rationnelles”, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Intezer dit<\/a> Dans un rapport publi\u00e9 en collaboration avec Solis Security.<\/p>\n “Leurs attaques ciblent d\u00e9sormais les cha\u00eenes d’approvisionnement dans les secteurs de la fabrication et de la distribution, tirant parti de nouvelles vuln\u00e9rabilit\u00e9s et tactiques avanc\u00e9es.”<\/p>\n Les vuln\u00e9rabilit\u00e9s en question sont \u00e9num\u00e9r\u00e9es ci-dessous –<\/p>\n Les derni\u00e8res d\u00e9couvertes d’Intezer et Solis Security montrent que les lacunes sont encha\u00een\u00e9es pour d\u00e9ployer Aspxspy<\/a> Shells Web pour l’acc\u00e8s non autoris\u00e9 aux syst\u00e8mes infect\u00e9s, dans un cas, tirant parti du CVE-2025-25181 d\u00e8s le d\u00e9but de 2020. L’activit\u00e9 d’exploitation a \u00e9t\u00e9 d\u00e9couverte en novembre 2024.<\/p>\n Les shells Web sont \u00e9quip\u00e9s de capacit\u00e9s pour \u00e9num\u00e9rer le syst\u00e8me de fichiers, exfilter les fichiers et les compresser \u00e0 l’aide d’outils comme 7Z. L’acc\u00e8s est \u00e9galement maltrait\u00e9 pour supprimer une charge utile de m\u00e8tre qui tente de se connecter \u00e0 un serveur contr\u00f4l\u00e9 par l’acteur (“222.253.102[.]94: 7979 “) via une prise Windows.<\/p>\n La variante mise \u00e0 jour du shell Web int\u00e8gre \u00e9galement une vari\u00e9t\u00e9 de fonctionnalit\u00e9s pour faciliter la num\u00e9risation du r\u00e9seau, l’ex\u00e9cution des commandes et l’ex\u00e9cution de requ\u00eates SQL pour extraire des informations critiques ou modifier les donn\u00e9es existantes.<\/p>\n Alors que les attaques pr\u00e9c\u00e9dentes mont\u00e9es par XE Group ont arm\u00e9 des vuln\u00e9rabilit\u00e9s connues, \u00e0 savoir les d\u00e9fauts de Telerik UI pour ASP.NET (CVE-2017-9248<\/a> et CVE-2019-18935<\/a>CVSS Scores: 9.8), le d\u00e9veloppement marque la premi\u00e8re fois que l’\u00e9quipage de piratage a \u00e9t\u00e9 attribu\u00e9 \u00e0 l’exploitation z\u00e9ro jour, indiquant une augmentation de la sophistication.<\/p>\n “Leur capacit\u00e9 \u00e0 maintenir un acc\u00e8s persistant aux syst\u00e8mes, comme on le voit avec la r\u00e9activation d’un coquille Web des ann\u00e9es apr\u00e8s le d\u00e9ploiement initial, met en \u00e9vidence l’engagement du groupe envers les objectifs \u00e0 long terme”, a d\u00e9clar\u00e9 les chercheurs Nicole Fishbein, Joakim Kennedy et Justin Lentz.<\/p>\n “En ciblant les cha\u00eenes d’approvisionnement dans les secteurs de la fabrication et de la distribution, le groupe XE maximise non seulement l’impact de leurs op\u00e9rations, mais d\u00e9montre \u00e9galement une compr\u00e9hension aigu\u00eb des vuln\u00e9rabilit\u00e9s syst\u00e9miques.”<\/p>\n Le CVE-2019-18935, qui a \u00e9t\u00e9 signal\u00e9 par les agences gouvernementales du Royaume-Uni et des \u00c9tats-Unis en 2021, comme l’une des vuln\u00e9rabilit\u00e9s les plus exploit\u00e9es, a \u00e9galement subi une exploitation active le mois dernier pour charger un shell invers\u00e9 et ex\u00e9cuter des commandes de reconnaissance de suivi via CMD .exe.<\/p>\n “Bien que la vuln\u00e9rabilit\u00e9 en cours d’interface utilisateur de Telerik pour ASP.net Ajax ait plusieurs ann\u00e9es, elle continue d’\u00eatre un point d’entr\u00e9e viable pour les acteurs de la menace”, Esentire dit<\/a>. “Cela met en \u00e9vidence l’importance des syst\u00e8mes de correction, surtout s’ils veulent \u00eatre expos\u00e9s \u00e0 Internet.”<\/p>\n Le d\u00e9veloppement intervient alors que l’Agence am\u00e9ricaine de s\u00e9curit\u00e9 de la cybers\u00e9curit\u00e9 et des infrastructures (CISA) ajout\u00e9<\/a> cinq d\u00e9fauts de s\u00e9curit\u00e9 \u00e0 ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (Kev<\/a>) Catalogue, bas\u00e9 sur des preuves d’exploitation active.<\/p>\n La semaine derni\u00e8re, Trend Micro a r\u00e9v\u00e9l\u00e9 que les tenues de cybercriminalit\u00e9 russes exploitent CVE-2025-0411 pour distribuer le malware smokeloader dans le cadre de campagnes de phission de lance ciblant les entit\u00e9s ukrainiennes.<\/p>\n L’exploitation de CVE-2020-29574 et CVE-2010-15069, en revanche, a \u00e9t\u00e9 li\u00e9e \u00e0 une campagne d’espionnage chinoise suivie par Sophos sous le jante sur le surnom Pacific.<\/p>\n Il n’y a actuellement aucun rapport sur la fa\u00e7on dont le CVE-2024-21413, \u00e9galement suivi comme Monikerlink par Check Point, est exploit\u00e9 dans la nature. Quant au CVE-2022-23748, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 divulgu\u00e9<\/a> Fin 2022, il a observ\u00e9 l’acteur de la menace Toddycat tirant parti d’une vuln\u00e9rabilit\u00e9 de chargement lat\u00e9rale DLL en audite Dante Discovery<\/a> (“mdnspresder.exe”).<\/p>\n Direction de l’ex\u00e9cutif civil f\u00e9d\u00e9ral (Fceb<\/a>) Les agences sont mandat\u00e9es pour appliquer les mises \u00e0 jour n\u00e9cessaires d’ici le 27 f\u00e9vrier 2025, sous la directive op\u00e9rationnelle contraignante (BOD) 22-01 pour sauvegarder contre les menaces actives.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/XE-Hacker-Group-exploite-Veracore-Zero-Day-pour-deployer-des-coquilles.png\")
<\/a><\/center><\/div>\n\n
CISA ajoute 5 d\u00e9fauts au catalogue KEV<\/h2>\n
\n
<\/a><\/center><\/div>\n