L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a ajout\u00e9 vendredi cinq failles de s\u00e9curit\u00e9<\/a> \u00e0 ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>) catalogue, citant des preuves d’exploitation active dans la nature.<\/p>\n Cela inclut trois failles tr\u00e8s graves dans le logiciel Veritas Backup Exec Agent (CVE-2021-27876, CVE-2021-27877 et CVE-2021-27878) qui pourraient conduire \u00e0 l’ex\u00e9cution de commandes privil\u00e9gi\u00e9es sur le syst\u00e8me sous-jacent. Les d\u00e9fauts \u00e9taient fix\u00e9<\/a> dans un patch publi\u00e9 par Veritas en mars 2021.<\/p>\n Mandiant, propri\u00e9t\u00e9 de Google, dans un rapport<\/a> publi\u00e9 la semaine derni\u00e8re, a r\u00e9v\u00e9l\u00e9 qu’un affili\u00e9 associ\u00e9 \u00e0 l’op\u00e9ration de ran\u00e7ongiciel BlackCat (alias ALPHV et Noberus) cible les installations Veritas Backup Exec expos\u00e9es publiquement pour obtenir un acc\u00e8s initial en exploitant les trois bogues susmentionn\u00e9s.<\/p>\n La soci\u00e9t\u00e9 de renseignement sur les menaces, qui suit l’acteur affili\u00e9 sous son surnom non cat\u00e9goris\u00e9 UNC4466, a d\u00e9clar\u00e9 avoir observ\u00e9 pour la premi\u00e8re fois l’exploitation des failles dans la nature le 22 octobre 2022.<\/p>\n Dans un incident d\u00e9taill\u00e9 par Mandiant, l’UNC4466 a eu acc\u00e8s \u00e0 un serveur Windows expos\u00e9 \u00e0 Internet, suivi d’une s\u00e9rie d’actions qui ont permis \u00e0 l’attaquant de d\u00e9ployer la charge utile du ransomware bas\u00e9 sur Rust, mais pas avant d’effectuer une reconnaissance, d’augmenter les privil\u00e8ges et de d\u00e9sactiver La capacit\u00e9 de surveillance en temps r\u00e9el de Microsoft Defender.<\/p>\n \u00c9galement ajout\u00e9 par CISA au catalogue KEV est CVE-2019-1388<\/a> (score CVSS\u00a0: 7,8), une faille d’\u00e9l\u00e9vation de privil\u00e8ges affectant la bo\u00eete de dialogue de certificat Microsoft Windows qui pourrait \u00eatre exploit\u00e9e pour ex\u00e9cuter des processus avec des autorisations \u00e9lev\u00e9es sur un h\u00f4te d\u00e9j\u00e0 compromis.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n La cinqui\u00e8me vuln\u00e9rabilit\u00e9 incluse dans la liste est une faille de divulgation d’informations dans Arm Mali GPU Kernel Driver (CVE-2023-26083<\/a>) qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 par le groupe d’analyse des menaces (TAG) de Google le mois dernier comme abus\u00e9 par un fournisseur de logiciels espions anonyme dans le cadre d’une cha\u00eene d’exploitation pour p\u00e9n\u00e9trer dans les smartphones Android de Samsung.<\/p>\n Les agences f\u00e9d\u00e9rales du pouvoir ex\u00e9cutif civil (FCEB) ont jusqu’au 28 avril pour appliquer les correctifs afin de s\u00e9curiser leurs r\u00e9seaux contre les menaces potentielles.<\/p>\n L’avis intervient \u00e9galement alors qu’Apple a publi\u00e9 des mises \u00e0 jour pour iOS, iPadOS, macOS et le navigateur Web Safari pour corriger une paire de failles zero-day (CVE-2023-28205 et CVE-2023-28206) qui, selon elle, ont \u00e9t\u00e9 exploit\u00e9es en r\u00e9alit\u00e9. attaques mondiales.<\/p>\n <\/p>\n\n