Les hyperviseurs VMware ESXi sont la cible d’une nouvelle vague d’attaques visant \u00e0 d\u00e9ployer des ran\u00e7ongiciels sur les syst\u00e8mes compromis.<\/p>\n
“Ces campagnes d’attaques semblent exploiter CVE-2021-21974, pour lequel un correctif est disponible depuis le 23 f\u00e9vrier 2021”, a d\u00e9clar\u00e9 le Computer Emergency Response Team (CERT) de France. a dit<\/a> dans un avis vendredi.<\/p>\n VMware, dans sa propre alerte publi\u00e9e \u00e0 l’\u00e9poque, a d\u00e9crit le probl\u00e8me comme un OpenSLP<\/a> vuln\u00e9rabilit\u00e9 de d\u00e9bordement de tas pouvant conduire \u00e0 l’ex\u00e9cution de code arbitraire.<\/p>\n “Un acteur malveillant r\u00e9sidant dans le m\u00eame segment de r\u00e9seau qu’ESXi qui a acc\u00e8s au port 427 peut \u00eatre en mesure de d\u00e9clencher le probl\u00e8me de d\u00e9bordement de tas dans le service OpenSLP entra\u00eenant l’ex\u00e9cution de code \u00e0 distance”, a d\u00e9clar\u00e9 le fournisseur de services de virtualisation. indiqu\u00e9<\/a>.<\/p>\n Fournisseur fran\u00e7ais de services cloud OVHcloud a dit<\/a> les attaques sont d\u00e9tect\u00e9es dans le monde entier avec un accent particulier sur l’Europe. On soup\u00e7onne que les attaques sont li\u00e9es \u00e0 une nouvelle souche de ransomware bas\u00e9e sur Rust appel\u00e9e Nevada qui a fait son apparition en d\u00e9cembre 2022.<\/p>\n Parmi les autres familles de ran\u00e7ongiciels connues pour avoir adopt\u00e9 Rust ces derniers mois, citons BlackCat, Hive, Luna, Nokoyawa, RansomExx et Agenda.<\/p>\n “Les acteurs invitent les affili\u00e9s russophones et anglophones \u00e0 collaborer avec un grand nombre de courtiers en acc\u00e8s initial (IAB) dans [the] dark web,” S\u00e9curit\u00e9 a dit<\/a> le mois dernier.<\/p>\n “Notamment, le groupe derri\u00e8re le Nevada Ransomware ach\u00e8te \u00e9galement un acc\u00e8s compromis par lui-m\u00eame, le groupe dispose d’une \u00e9quipe d\u00e9di\u00e9e pour la post-exploitation et pour mener des intrusions r\u00e9seau dans les cibles d’int\u00e9r\u00eat.”<\/p>\n![\"Attaque](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEg14EDtOjT_mXVCCwt0hzCZ9Hc5NSOv4z6ffeuc7psYk4uwKogx98iLlrD6tzHDnYUAIn7opGiLJJkxHqobwWSWcRFYO7grtOIliJftwfS02kJvsN1UdugEGS8u_zhlUt7CIwcR9Nqdfqf4QQXns1rjjTb7ghniZqWpA0a6u1HMl6orShQouQazh3bJ\/s728-e3650\/note.png\" "\\"Attaque")
<\/div>\n