{"id":622302,"date":"2023-02-23T18:23:38","date_gmt":"2023-02-23T20:23:38","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-experts-sonnent-lalarme-face-aux-attaques-croissantes-exploitant-les-produits-zoho-manageengine\/"},"modified":"2023-02-23T18:23:39","modified_gmt":"2023-02-23T20:23:39","slug":"des-experts-sonnent-lalarme-face-aux-attaques-croissantes-exploitant-les-produits-zoho-manageengine","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-experts-sonnent-lalarme-face-aux-attaques-croissantes-exploitant-les-produits-zoho-manageengine\/","title":{"rendered":"Des experts sonnent l’alarme face aux attaques croissantes exploitant les produits Zoho ManageEngine"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>23 f\u00e9vrier 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Depuis le 20 janvier 2023, plusieurs acteurs de la menace ont \u00e9t\u00e9 observ\u00e9s militarisant de mani\u00e8re opportuniste une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique d\u00e9sormais corrig\u00e9e affectant plusieurs produits Zoho ManageEngine.<\/p>\n

Suivi comme CVE-2022-47966<\/strong> (score CVSS : 9,8), la faille d’ex\u00e9cution de code \u00e0 distance permet une prise de contr\u00f4le compl\u00e8te des syst\u00e8mes sensibles par des attaquants non authentifi\u00e9s.<\/p>\n

Autant que 24 produits diff\u00e9rents<\/a>y compris Access Manager Plus, ADManager Plus, ADSelfService Plus, Password Manager Pro, Remote Access Plus et Remote Monitoring and Management (RMM), sont concern\u00e9s par le probl\u00e8me.<\/p>\n

Le d\u00e9faut “permet l’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9 en raison de l’utilisation d’une d\u00e9pendance tierce obsol\u00e8te pour la validation de signature XML, Apache Santuario”, a d\u00e9clar\u00e9 Martin Zugec de Bitdefender. a dit<\/a> dans un avis technique partag\u00e9 avec The Hacker News.<\/p>\n

Selon la soci\u00e9t\u00e9 roumaine de cybers\u00e9curit\u00e9, les efforts d’exploitation auraient commenc\u00e9 le lendemain de la publication par la soci\u00e9t\u00e9 de tests d’intrusion Horizon3.ai d’une preuve de concept (PoC) le mois dernier.<\/p>\n

\"\"<\/div>\n

La majorit\u00e9 des victimes d’attaques se trouvent en Australie, au Canada, en Italie, au Mexique, aux Pays-Bas, au Nigeria, en Ukraine, au Royaume-Uni et aux \u00c9tats-Unis.<\/p>\n

L’objectif principal des attaques d\u00e9tect\u00e9es \u00e0 ce jour tourne autour du d\u00e9ploiement d’outils sur des h\u00f4tes vuln\u00e9rables tels que Netcat et Cobalt Strike Beacon.<\/p>\n

Certaines intrusions ont exploit\u00e9 l’acc\u00e8s initial pour installer le logiciel AnyDesk pour un acc\u00e8s \u00e0 distance, tandis que quelques autres ont tent\u00e9 d’installer une version Windows d’une souche de ransomware connue sous le nom de Bouhti<\/a>.<\/p>\n

\"\"<\/div>\n

De plus, il existe des preuves d’un op\u00e9ration d’espionnage cibl\u00e9e<\/a>les acteurs de la menace abusant de la faille ManageEngine pour d\u00e9ployer des logiciels malveillants capables d’ex\u00e9cuter des charges utiles de niveau sup\u00e9rieur.<\/p>\n

“Cette vuln\u00e9rabilit\u00e9 est un autre rappel clair de l’importance de maintenir les syst\u00e8mes \u00e0 jour avec les derniers correctifs de s\u00e9curit\u00e9 tout en employant une solide d\u00e9fense p\u00e9rim\u00e9trique”, a d\u00e9clar\u00e9 Zugec.<\/p>\n

“Les attaquants n’ont pas besoin de rechercher de nouveaux exploits ou de nouvelles techniques lorsqu’ils savent que de nombreuses organisations sont vuln\u00e9rables aux anciens exploits en raison, en partie, du manque de gestion des correctifs et de gestion des risques.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n