Atlassian a d\u00e9ploy\u00e9 vendredi des correctifs pour corriger une faille de s\u00e9curit\u00e9 critique affectant ses produits Confluence Server et Data Center qui ont \u00e9t\u00e9 activement exploit\u00e9s par des acteurs malveillants pour obtenir l’ex\u00e9cution de code \u00e0 distance.<\/p>\n
Suivi comme CVE-2022-26134<\/strong><\/a>le probl\u00e8me est similaire \u00e0 CVE-2021-26084<\/strong> \u2013 une autre faille de s\u00e9curit\u00e9 que la soci\u00e9t\u00e9 de logiciels australienne a corrig\u00e9e en ao\u00fbt 2021.<\/p>\n Les deux concernent un cas de langage de navigation objet-graphe (OGNL<\/a>) qui pourraient \u00eatre exploit\u00e9es pour obtenir l’ex\u00e9cution de code arbitraire sur une instance Confluence Server ou Data Center.<\/p>\n La lacune r\u00e9cemment d\u00e9couverte affecte toutes les versions prises en charge de Confluence Server et Data Center, toutes les versions post\u00e9rieures \u00e0 la 1.3.0 \u00e9tant \u00e9galement affect\u00e9es. Il a \u00e9t\u00e9 r\u00e9solu dans les versions suivantes –<\/p>\n Selon les statistiques de la plate-forme de d\u00e9couverte d’actifs Internet Censys<\/a>il existe environ 9 325 services sur 8 347 h\u00f4tes distincts ex\u00e9cutant une version vuln\u00e9rable d’Atlassian Confluence, avec la plupart des cas<\/a> situ\u00e9s aux \u00c9tats-Unis, en Chine, en Allemagne, en Russie et en France.<\/p>\n Des preuves d’une exploitation active de la faille, probablement par des attaquants d’origine chinoise, ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es apr\u00e8s que la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Volexity a d\u00e9couvert la faille au cours du week-end du Memorial Day aux \u00c9tats-Unis lors d’une enqu\u00eate sur la r\u00e9ponse \u00e0 un incident.<\/p>\n \u00ab\u00a0Les industries\/verticales cibl\u00e9es sont assez r\u00e9pandues\u00a0\u00bb, Steven Adair, fondateur et pr\u00e9sident de Volexity, a dit<\/a> dans une s\u00e9rie de tweets. “C’est une m\u00eal\u00e9e g\u00e9n\u00e9rale o\u00f9 l’exploitation semble coordonn\u00e9e.”<\/p>\n “Il est clair que plusieurs groupes de menaces et acteurs individuels ont l’exploit et l’ont utilis\u00e9 de diff\u00e9rentes mani\u00e8res. Certains sont assez b\u00e2cl\u00e9s et d’autres sont un peu plus furtifs.”<\/p>\n La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis, outre ajouter<\/a> le bogue du jour z\u00e9ro \u00e0 son Catalogue des vuln\u00e9rabilit\u00e9s exploit\u00e9es connues<\/a>a \u00e9galement exhort\u00e9 les agences f\u00e9d\u00e9rales \u00e0 bloquer imm\u00e9diatement tout le trafic Internet vers et depuis les produits concern\u00e9s et \u00e0 appliquer les correctifs ou \u00e0 supprimer les instances d’ici le 6 juin 2022, 17 h HE.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Arret-de-loperation-Conti-Ransomware-apres-la-division-en-groupes.png\")
<\/a><\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n