La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a ajout\u00e9e<\/a> trois failles de s\u00e9curit\u00e9 \u00e0 ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>) catalogue, citant des preuves d’exploitation active.<\/p>\n La liste des vuln\u00e9rabilit\u00e9s est ci-dessous –<\/p>\n Le plus critique des trois est CVE-2022-35914<\/a>qui concerne une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance dans la biblioth\u00e8que tierce htmlawed pr\u00e9sente dans Teclib GLPI<\/a>un progiciel open source de gestion des ressources et de l’informatique.<\/p>\n Les d\u00e9tails exacts entourant la nature des attaques sont inconnus, mais la Fondation Shadowserver en octobre 2022 indiqu\u00e9<\/a> qu’il a vu des tentatives d’exploitation contre ses pots de miel.<\/p>\n Depuis lors, une preuve de concept (PoC) en une ligne bas\u00e9e sur cURL a \u00e9t\u00e9 mise \u00e0 disposition sur GitHub et un scanner “de masse” a \u00e9t\u00e9 mis en vente, a d\u00e9clar\u00e9 Jacob Baines, chercheur en s\u00e9curit\u00e9 chez VulnCheck. a dit<\/a> en d\u00e9cembre 2022.<\/p>\n De plus, les donn\u00e9es recueillies par GreyNoise ont r\u00e9v\u00e9l\u00e9<\/a> 40 adresses IP malveillantes des \u00c9tats-Unis, des Pays-Bas, de Hong Kong, d’Australie et de Bulgarie, tentant d’abuser de la lacune.<\/p>\n La deuxi\u00e8me faille est une vuln\u00e9rabilit\u00e9 d’injection de commande non authentifi\u00e9e dans Apache Spark qui a \u00e9t\u00e9 exploit\u00e9e par le botnet Zerobot pour coopter des appareils sensibles dans le but de mener des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n Enfin, s’ajoute \u00e9galement au catalogue KEV un faille d’ex\u00e9cution de code \u00e0 distance<\/a> dans Zoho ManageEngine ADSelfService Plus qui a \u00e9t\u00e9 corrig\u00e9 en avril 2022.<\/p>\n D\u00e9couvrez les derni\u00e8res tactiques d’\u00e9vasion et strat\u00e9gies de pr\u00e9vention des logiciels malveillants<\/p>\n Pr\u00eat \u00e0 briser les 9 mythes les plus dangereux sur les attaques bas\u00e9es sur des fichiers\u00a0? Rejoignez notre prochain webinaire et devenez un h\u00e9ros dans la lutte contre les infections du patient z\u00e9ro et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 du jour z\u00e9ro\u00a0!<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n “Multiple Zoho ManageEngine ADSelfService Plus contient une vuln\u00e9rabilit\u00e9 non sp\u00e9cifi\u00e9e permettant l’ex\u00e9cution de code \u00e0 distance lors de la modification ou de la r\u00e9initialisation d’un mot de passe”, a d\u00e9clar\u00e9 la CISA.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Rapid7, qui d\u00e9couvert<\/a> le bogue, a d\u00e9clar\u00e9 qu’il a d\u00e9tect\u00e9 des tentatives d’exploitation actives par des acteurs de la menace pour “ex\u00e9cuter des commandes arbitraires du syst\u00e8me d’exploitation afin de gagner en persistance sur le syst\u00e8me sous-jacent et de tenter de pivoter davantage dans l’environnement”.<\/p>\n Le d\u00e9veloppement intervient alors que la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 API Wallarm a dit<\/a> il a trouv\u00e9 des tentatives d’exploitation en cours de deux failles de VMware NSX Manager (CVE-2021-39144<\/a> et CVE-2022-31678<\/a>) depuis d\u00e9cembre 2022 qui pourraient \u00eatre exploit\u00e9es pour ex\u00e9cuter du code malveillant et siphonner des donn\u00e9es sensibles.<\/p>\n <\/p>\n\n