{"id":776710,"date":"2023-06-10T07:28:29","date_gmt":"2023-06-10T09:28:29","guid":{"rendered":"https:\/\/teknomers.com\/fr\/nouvelles-vulnerabilites-critiques-dinjection-sql-moveit-transfer-decouvertes-corrigez-maintenant\/"},"modified":"2023-06-10T07:28:32","modified_gmt":"2023-06-10T09:28:32","slug":"nouvelles-vulnerabilites-critiques-dinjection-sql-moveit-transfer-decouvertes-corrigez-maintenant","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/nouvelles-vulnerabilites-critiques-dinjection-sql-moveit-transfer-decouvertes-corrigez-maintenant\/","title":{"rendered":"Nouvelles vuln\u00e9rabilit\u00e9s critiques d’injection SQL MOVEit Transfer d\u00e9couvertes – Corrigez maintenant\u00a0!"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>10 juin 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Progress Software, la soci\u00e9t\u00e9 \u00e0 l’origine de l’application MOVEit Transfer, a publi\u00e9 des correctifs pour r\u00e9soudre les toutes nouvelles vuln\u00e9rabilit\u00e9s d’injection SQL affectant la solution de transfert de fichiers qui pourraient permettre le vol d’informations sensibles.<\/p>\n

“Plusieurs vuln\u00e9rabilit\u00e9s d’injection SQL ont \u00e9t\u00e9 identifi\u00e9es dans l’application Web MOVEit Transfer qui pourraient permettre \u00e0 un attaquant non authentifi\u00e9 d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 la base de donn\u00e9es MOVEit Transfer”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un avis publi\u00e9 le 9 juin 2023.<\/p>\n

“Un attaquant pourrait soumettre une charge utile sp\u00e9cialement con\u00e7ue \u00e0 un point de terminaison d’application MOVEit Transfer, ce qui pourrait entra\u00eener la modification et la divulgation du contenu de la base de donn\u00e9es MOVEit.”<\/p>\n

Les failles, qui impactent toutes les versions du service, ont \u00e9t\u00e9 corrig\u00e9es dans les versions 2021.0.7 (13.0.7), 2021.1.5 (13.1.5), 2022.0.5 (14.0.5), 2022.1.6 (14.1 .6) et 2023.0.2 (15.0.2). Tous Instances MOVEit Cloud<\/a> ont \u00e9t\u00e9 enti\u00e8rement patch\u00e9s.<\/p>\n

\"La<\/a><\/center><\/div>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Huntress a \u00e9t\u00e9 cr\u00e9dit\u00e9<\/a> avec la d\u00e9couverte et le signalement des vuln\u00e9rabilit\u00e9s dans le cadre d’une revue de code. Progress Software a d\u00e9clar\u00e9 qu’il n’avait pas observ\u00e9 d’indications selon lesquelles les failles nouvellement d\u00e9couvertes seraient exploit\u00e9es dans la nature.<\/p>\n

Le d\u00e9veloppement intervient alors que la vuln\u00e9rabilit\u00e9 MOVEit Transfer (CVE-2023-34362) signal\u00e9e pr\u00e9c\u00e9demment a fait l’objet d’une forte exploitation pour d\u00e9poser des shells Web sur des syst\u00e8mes cibl\u00e9s.<\/p>\n

L’activit\u00e9 a \u00e9t\u00e9 attribu\u00e9e au c\u00e9l\u00e8bre gang de ran\u00e7ongiciels Cl0p, qui a fait ses preuves dans l’orchestration de campagnes de vol de donn\u00e9es et l’exploitation de bogues du jour z\u00e9ro dans diverses plates-formes de transfert de fichiers g\u00e9r\u00e9es depuis d\u00e9cembre 2020.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

\ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n

D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n

Rejoindre la s\u00e9ance<\/a><\/div>\n

La soci\u00e9t\u00e9 d’enqu\u00eate et de conseil en gestion des risques Kroll a \u00e9galement trouv\u00e9 des preuves que le gang de la cybercriminalit\u00e9 avait exp\u00e9riment\u00e9 des moyens d’exploiter CVE-2023-34362 d\u00e8s juillet 2021, ainsi que des m\u00e9thodes pour extraire des donn\u00e9es de serveurs MOVEit compromis depuis au moins avril 2022. .<\/p>\n

Une grande partie de l’activit\u00e9 de reconnaissance et de test malveillante en juillet 2021 aurait \u00e9t\u00e9 de nature manuelle, avant de passer \u00e0 un m\u00e9canisme automatis\u00e9 en avril 2022 pour sonder plusieurs organisations et collecter des informations.<\/p>\n

“Il semble que les acteurs de la menace Clop aient termin\u00e9 l’exploit MOVEit Transfer au moment de l’\u00e9v\u00e9nement GoAnywhere et aient choisi d’ex\u00e9cuter les attaques de mani\u00e8re s\u00e9quentielle plut\u00f4t qu’en parall\u00e8le”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. “Ces r\u00e9sultats mettent en \u00e9vidence la planification et la pr\u00e9paration importantes qui pr\u00e9c\u00e8dent probablement les \u00e9v\u00e9nements d’exploitation de masse.”<\/p>\n

Les acteurs de la Cl0p ont \u00e9galement adress\u00e9 un avis d’extorsion aux entreprises concern\u00e9es, les exhortant \u00e0 contacter le groupe d’ici le 14 juin 2023, sous peine de faire publier leurs informations vol\u00e9es sur le site de fuite de donn\u00e9es.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n