Microsoft a r\u00e9v\u00e9l\u00e9 vendredi qu’un seul groupe d’activit\u00e9s en ao\u00fbt 2022 avait obtenu un acc\u00e8s initial et viol\u00e9 les serveurs Exchange en encha\u00eenant les deux failles zero-day r\u00e9cemment r\u00e9v\u00e9l\u00e9es dans un ensemble limit\u00e9 d’attaques visant moins de 10 organisations dans le monde.<\/p>\n
“Ces attaques ont install\u00e9 le shell Web Chopper pour faciliter l’acc\u00e8s au clavier, que les attaquants ont utilis\u00e9 pour effectuer la reconnaissance d’Active Directory et l’exfiltration de donn\u00e9es”, a d\u00e9clar\u00e9 le Microsoft Threat Intelligence Center (MSTIC). a dit<\/a> dans un rapport de vendredi.<\/p>\n La militarisation des vuln\u00e9rabilit\u00e9s devrait s’intensifier dans les prochains jours, a en outre averti Microsoft, alors que des acteurs malveillants cooptent les exploits dans leurs bo\u00eetes \u00e0 outils, y compris en d\u00e9ployant des ran\u00e7ongiciels, en raison de “l’acc\u00e8s hautement privil\u00e9gi\u00e9 que les syst\u00e8mes Exchange conf\u00e8rent \u00e0 un attaquant”.<\/p>\n Le g\u00e9ant de la technologie a attribu\u00e9 les attaques en cours avec une confiance moyenne \u00e0 une organisation parrain\u00e9e par l’\u00c9tat, ajoutant qu’il enqu\u00eatait d\u00e9j\u00e0 sur ces attaques lorsque l’Initiative Zero Day a r\u00e9v\u00e9l\u00e9 les failles au Microsoft Security Response Center (MSRC) plus t\u00f4t ce mois-ci, les 8 et 9 septembre 2022. .<\/p>\n Les deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 collectivement surnomm\u00e9es ProxyNotShell<\/strong><\/a>du fait que “c’est le m\u00eame chemin et la m\u00eame paire SSRF\/RCE” que ProxyShell mais avec authentification, sugg\u00e9rant un patch incomplet.<\/p>\n Les probl\u00e8mes, qui s’encha\u00eenent pour obtenir l’ex\u00e9cution de code \u00e0 distance, sont r\u00e9pertori\u00e9s ci-dessous –<\/p>\n “Bien que ces vuln\u00e9rabilit\u00e9s n\u00e9cessitent une authentification, l’authentification n\u00e9cessaire \u00e0 l’exploitation peut \u00eatre celle d’un utilisateur standard”, a d\u00e9clar\u00e9 Microsoft. “Les informations d’identification standard des utilisateurs peuvent \u00eatre acquises via de nombreuses attaques diff\u00e9rentes, telles que la pulv\u00e9risation de mots de passe ou l’achat via l’\u00e9conomie cybercriminelle.”<\/p>\n Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes pour la premi\u00e8re fois par la soci\u00e9t\u00e9 vietnamienne de cybers\u00e9curit\u00e9 GTSC dans le cadre de ses efforts de r\u00e9ponse aux incidents pour un client en ao\u00fbt 2022. Un acteur mena\u00e7ant chinois est soup\u00e7onn\u00e9 d’\u00eatre \u00e0 l’origine des intrusions.<\/p>\n Le d\u00e9veloppement intervient alors que la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis ajout\u00e9e<\/a> les deux vuln\u00e9rabilit\u00e9s zero-day de Microsoft Exchange Server \u00e0 son catalogue de vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV), obligeant les agences f\u00e9d\u00e9rales \u00e0 appliquer les correctifs d’ici le 21 octobre 2022.<\/p>\n Microsoft a d\u00e9clar\u00e9 qu’il travaillait sur un “calendrier acc\u00e9l\u00e9r\u00e9” pour publier un correctif pour les lacunes. Il a aussi publi\u00e9 un sc\u00e9nario<\/a> pour les \u00e9tapes d’att\u00e9nuation de r\u00e9\u00e9criture d’URL suivantes qui, selon lui, “r\u00e9ussissent \u00e0 briser les cha\u00eenes d’attaque actuelles” –<\/p>\n Comme mesures de pr\u00e9vention suppl\u00e9mentaires, la soci\u00e9t\u00e9 exhorte les entreprises \u00e0 appliquer l’authentification multifacteur (MFA), \u00e0 d\u00e9sactiver authentification h\u00e9rit\u00e9e<\/a>et expliquez aux utilisateurs comment ne pas accepter les invites inattendues d’authentification \u00e0 deux facteurs (2FA).<\/p>\n “Microsoft Exchange est une cible juteuse \u00e0 exploiter pour les acteurs de la menace pour deux raisons principales”, a d\u00e9clar\u00e9 Travis Smith, vice-pr\u00e9sident de la recherche sur les menaces de logiciels malveillants chez Qualys, \u00e0 The Hacker News.<\/p>\n “Premi\u00e8rement, l’\u00e9change […] \u00eatre directement connect\u00e9 \u00e0 Internet cr\u00e9e une surface d’attaque accessible de n’importe o\u00f9 dans le monde, augmentant consid\u00e9rablement le risque d’\u00eatre attaqu\u00e9. Deuxi\u00e8mement, Exchange est une fonction essentielle \u00e0 la mission\u00a0: les organisations ne peuvent pas simplement d\u00e9brancher ou d\u00e9sactiver les e-mails sans avoir un impact n\u00e9gatif important sur leur activit\u00e9.\u00a0\u00bb<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n\n