Pas moins de 55 vuln\u00e9rabilit\u00e9s zero-day ont \u00e9t\u00e9 exploit\u00e9es dans la nature en 2022, la plupart des failles \u00e9tant d\u00e9couvertes dans les logiciels de Microsoft, Google et Apple.<\/p>\n
Bien que ce chiffre repr\u00e9sente une diminution par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente, lorsque 81 jours z\u00e9ro stup\u00e9fiants ont \u00e9t\u00e9 militaris\u00e9s, il repr\u00e9sente toujours une augmentation significative ces derni\u00e8res ann\u00e9es des acteurs de la menace tirant parti des failles de s\u00e9curit\u00e9 inconnues \u00e0 leur avantage.<\/p>\n
Le r\u00e9sultats<\/a> proviennent de la soci\u00e9t\u00e9 de renseignement sur les menaces Mandiant, qui a not\u00e9 que les syst\u00e8mes d’exploitation de bureau (19), les navigateurs Web (11), les produits de gestion informatique et de r\u00e9seau (10) et les syst\u00e8mes d’exploitation mobiles (six) repr\u00e9sentaient les types de produits les plus exploit\u00e9s.<\/p>\n Sur les 55 bogues du jour z\u00e9ro, on estime que 13 ont \u00e9t\u00e9 abus\u00e9s par des groupes de cyberespionnage, et quatre autres exploit\u00e9s par des acteurs malveillants \u00e0 motivation financi\u00e8re pour des op\u00e9rations li\u00e9es aux ran\u00e7ongiciels. Les vendeurs de logiciels espions commerciaux ont \u00e9t\u00e9 li\u00e9s \u00e0 l’exploitation de trois jours z\u00e9ro.<\/p>\n Parmi les groupes parrain\u00e9s par l’\u00c9tat, ceux attribu\u00e9s \u00e0 la Chine sont apparus comme les plus prolifiques, exploitant sept jours z\u00e9ro – CVE-2022-24682<\/a>, CVE-2022-1040<\/a>, CVE-2022-30190<\/a>, CVE-2022-26134<\/a>, CVE-2022-42475<\/a>, CVE-2022-27518<\/a>et CVE-2022-41328<\/a> – pendant l’ann\u00e9e.<\/p>\n Une grande partie de l’exploitation s’est concentr\u00e9e sur les vuln\u00e9rabilit\u00e9s des p\u00e9riph\u00e9riques r\u00e9seau p\u00e9riph\u00e9riques tels que les pare-feu pour obtenir l’acc\u00e8s initial. Divers clusters li\u00e9s \u00e0 la Chine ont \u00e9galement \u00e9t\u00e9 rep\u00e9r\u00e9s exploitant une faille dans Microsoft Diagnostics Tool (alias Follina) dans le cadre de campagnes disparates.<\/p>\n “Plusieurs campagnes distinctes peuvent indiquer que le zero-day a \u00e9t\u00e9 distribu\u00e9 \u00e0 plusieurs clusters d’espionnage chinois pr\u00e9sum\u00e9s via un quartier-ma\u00eetre num\u00e9rique”, a d\u00e9clar\u00e9 Mandiant, ajoutant qu’il indique “l’existence d’une infrastructure de d\u00e9veloppement et de logistique partag\u00e9e et \u00e9ventuellement d’une entit\u00e9 de coordination centralis\u00e9e”.<\/p>\n Les acteurs de la menace nord-cor\u00e9ens et russes, en revanche, ont \u00e9t\u00e9 li\u00e9s \u00e0 l’exploitation de deux jours z\u00e9ro chacun. Ceci comprend CVE-2022-0609<\/a>, CVE-2022-41128<\/a>, CVE-2022-30190<\/a>et CVE-2023-23397<\/a>.<\/p>\n La divulgation intervient alors que les acteurs de la menace s’am\u00e9liorent \u00e9galement pour transformer les vuln\u00e9rabilit\u00e9s nouvellement r\u00e9v\u00e9l\u00e9es en exploits puissants pour violer un large \u00e9ventail de cibles \u00e0 travers le monde.<\/p>\n “Bien que la d\u00e9couverte de vuln\u00e9rabilit\u00e9s zero-day soit une entreprise gourmande en ressources et qu’une exploitation r\u00e9ussie ne soit pas garantie, le nombre total de vuln\u00e9rabilit\u00e9s divulgu\u00e9es et exploit\u00e9es a continu\u00e9 d’augmenter, les types de logiciels cibl\u00e9s, y compris les appareils Internet des objets (IoT) et solutions cloud, continuent d’\u00e9voluer et la vari\u00e9t\u00e9 des acteurs qui les exploitent s’est \u00e9largie \u00bb, a d\u00e9clar\u00e9 Mandiant.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Le rapport Mandiant fait \u00e9galement suite \u00e0 une avertissement<\/a> depuis Microsoft<\/a>‘s Digital Threat Analysis Center sur le ciblage cin\u00e9tique et cybern\u00e9tique persistant de la Russie alors que la guerre en Ukraine se poursuit dans la deuxi\u00e8me ann\u00e9e.<\/p>\n Le g\u00e9ant de la technologie a d\u00e9clar\u00e9 depuis janvier 2023 avoir observ\u00e9 “l’activit\u00e9 de cybermenace russe s’ajustant pour renforcer la capacit\u00e9 de destruction et de collecte de renseignements sur l’Ukraine et les actifs civils et militaires de ses partenaires”.<\/p>\n Il a en outre mis en garde contre une \u00e9ventuelle “campagne destructrice renouvel\u00e9e” organis\u00e9e par le groupe d’\u00c9tats-nations connu sous le nom de Ver des sables<\/a> (alias Iridium) sur des organisations situ\u00e9es en Ukraine et ailleurs.<\/p>\n De plus, les pirates informatiques soutenus par Moscou ont d\u00e9ploy\u00e9 au moins deux ran\u00e7ongiciels et neuf familles d’essuie-glace contre plus de 100 entit\u00e9s ukrainiennes. Pas moins de 17 pays europ\u00e9ens ont \u00e9t\u00e9 vis\u00e9s par des campagnes d’espionnage entre janvier et mi-f\u00e9vrier 2023, et 74 pays ont \u00e9t\u00e9 vis\u00e9s depuis le d\u00e9but de la guerre.<\/p>\n D’autres traits cl\u00e9s associ\u00e9s \u00e0 l’activit\u00e9 de menace russe incluent l’utilisation de ran\u00e7ongiciels comme armes de cyber-sabotage, l’obtention d’un acc\u00e8s initial par diverses m\u00e9thodes et l’exploitation de groupes r\u00e9els et pseudo-hacktivistes pour \u00e9tendre la port\u00e9e de la cyber-pr\u00e9sence de Moscou.<\/p>\n <\/p>\n![\"Vuln\u00e9rabilit\u00e9s](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1679398541_913_Du-ransomware-au-cyberespionnage-55-vulnerabilites-Zero-Day-militarisees-en.png\" "\\"Vuln\u00e9rabilit\u00e9s")
<\/div>\n![\"Vuln\u00e9rabilit\u00e9s](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1679398541_89_Du-ransomware-au-cyberespionnage-55-vulnerabilites-Zero-Day-militarisees-en.png\" "\\"Vuln\u00e9rabilit\u00e9s")
<\/div>\n