Progress Software le jeudi divulgu\u00e9<\/a> une troisi\u00e8me vuln\u00e9rabilit\u00e9 affectant son application MOVEit Transfer, alors que le gang de cybercriminels Cl0p a d\u00e9ploy\u00e9 des tactiques d’extorsion contre les entreprises concern\u00e9es.<\/p>\n Le nouveau d\u00e9faut<\/a>qui n’a pas encore re\u00e7u d’identifiant CVE, concerne \u00e9galement une vuln\u00e9rabilit\u00e9 d’injection SQL qui “pourrait conduire \u00e0 une \u00e9l\u00e9vation des privil\u00e8ges et \u00e0 un acc\u00e8s non autoris\u00e9 potentiel \u00e0 l’environnement”.<\/p>\n La soci\u00e9t\u00e9 exhorte tous ses clients \u00e0 d\u00e9sactiver tout le trafic HTTP et HTTPs vers MOVEit Transfer sur les ports 80 et 443 pour prot\u00e9ger leurs environnements pendant qu’un correctif est en cours de pr\u00e9paration pour rem\u00e9dier \u00e0 la faiblesse.<\/p>\n La r\u00e9v\u00e9lation survient une semaine apr\u00e8s que Progress a divulgu\u00e9 un autre ensemble de vuln\u00e9rabilit\u00e9s d’injection SQL (CVE-2023-35036<\/a>) qui, selon lui, pourraient \u00eatre militaris\u00e9s pour acc\u00e9der au contenu de la base de donn\u00e9es de l’application.<\/p>\n Les vuln\u00e9rabilit\u00e9s rejoignent CVE-2023-34362, qui a \u00e9t\u00e9 exploit\u00e9<\/a> comme un jour z\u00e9ro par le gang de ran\u00e7ongiciels Clop dans des attaques de vol de donn\u00e9es. Kroll a d\u00e9clar\u00e9 avoir trouv\u00e9 des preuves que le groupe, surnomm\u00e9 Lace Tempest par Microsoft, avait test\u00e9 l’exploit d\u00e8s juillet 2021.<\/p>\n Le d\u00e9veloppement co\u00efncide \u00e9galement avec les acteurs Cl0p listant les noms de 27 entreprises qui, selon eux, ont \u00e9t\u00e9 pirat\u00e9es \u00e0 l’aide de la faille MOVEit Transfer sur son portail de fuite darknet. Selon un rapport<\/a> de CNN, cela inclut \u00e9galement plusieurs agences f\u00e9d\u00e9rales am\u00e9ricaines telles que le minist\u00e8re de l’\u00c9nergie.<\/p>\n “Le nombre d’organisations potentiellement pirat\u00e9es jusqu’\u00e0 pr\u00e9sent est nettement sup\u00e9rieur au nombre initial nomm\u00e9 dans le cadre de la derni\u00e8re exploitation MFT de Clop\u00a0: la campagne Fortra GoAnywhere MFT”, ReliaQuest a dit<\/a>.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n Censys, une plateforme de recherche en ligne pour \u00e9valuer la surface d’attaque des appareils connect\u00e9s \u00e0 Internet, a dit<\/a> pr\u00e8s de 31 % des plus de 1 400 h\u00f4tes expos\u00e9s ex\u00e9cutant MOVEit appartiennent au secteur des services financiers, 16 % aux soins de sant\u00e9, 9 % aux technologies de l’information et 8 % aux secteurs gouvernementaux et militaires. Pr\u00e8s de 80% des serveurs sont bas\u00e9s aux \u00c9tats-Unis<\/p>\n Selon l’analyse de Kaspersky de 97 familles propag\u00e9es via le mod\u00e8le commercial de logiciels malveillants en tant que service (MaaS) entre 2015 et 2022, les ransomwares sont en t\u00eate avec une part de 58 %, suivis des voleurs d’informations (24 %) et des botnets, chargeurs et portes d\u00e9rob\u00e9es ( 18\u00a0%).<\/p>\n “L’argent est la racine de tous les maux, y compris la cybercriminalit\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9. a dit<\/a>ajoutant que les sch\u00e9mas MaaS permettent \u00e0 des attaquants moins comp\u00e9tents sur le plan technique d’entrer dans la m\u00eal\u00e9e, abaissant ainsi la barre pour mener de telles attaques.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\n![\"Application](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686896461_570_Troisieme-faille-decouverte-dans-lapplication-de-transfert-MOVEit-au-milieu.jpg\" "\\"Application")
<\/div>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686896461_590_Troisieme-faille-decouverte-dans-lapplication-de-transfert-MOVEit-au-milieu.jpg\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n