L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures a ajout\u00e9e<\/a> un lot de six failles \u00e0 ses Vuln\u00e9rabilit\u00e9s Exploit\u00e9es Connues (KEV<\/a>) catalogue, citant des preuves d’exploitation active.<\/p>\n Cela comprend trois vuln\u00e9rabilit\u00e9s corrig\u00e9es par Apple cette semaine (CVE-2023-32434, CVE-2023-32435 et CVE-2023-32439), deux failles dans VMware (CVE-2023-20867 et CVE-2023-20887) et une lacune impactant les appareils Zyxel (CVE-2023-27992).<\/p>\n CVE-2023-32434 et CVE-2023-32435, qui permettent tous deux l’ex\u00e9cution de code, auraient \u00e9t\u00e9 exploit\u00e9s en tant que zero-days pour d\u00e9ployer des logiciels espions dans le cadre d’une campagne de cyberespionnage qui a d\u00e9but\u00e9 en 2019.<\/p>\n Baptis\u00e9e Operation Triangulation, l’activit\u00e9 culmine avec le d\u00e9ploiement de TriangleDB, con\u00e7u pour collecter un large \u00e9ventail d’informations \u00e0 partir d’appareils compromis, telles que la cr\u00e9ation, la modification, la suppression et le vol de fichiers, la liste et la terminaison de processus, la collecte d’informations d’identification \u00e0 partir du trousseau iCloud et le suivi. l’emplacement d’un utilisateur.<\/p>\n La cha\u00eene d’attaque commence par la r\u00e9ception par la victime cibl\u00e9e d’un iMessage avec une pi\u00e8ce jointe qui d\u00e9clenche automatiquement l’ex\u00e9cution de la charge utile sans n\u00e9cessiter aucune interaction, ce qui en fait un exploit sans clic.<\/p>\n “Le message malveillant est malform\u00e9 et ne d\u00e9clenche aucune alerte ou notification pour [the] utilisateur,” Kaspersky indiqu\u00e9<\/a> dans son rapport initial.<\/p>\n CVE-2023-32434 et CVE-2023-32435 sont deux des nombreuses vuln\u00e9rabilit\u00e9s d’iOS qui ont \u00e9t\u00e9 exploit\u00e9es lors de l’attaque d’espionnage. L’un d’entre eux est CVE-2022-46690<\/a>un probl\u00e8me d’\u00e9criture hors limites de haute gravit\u00e9 dans IOMobileFrameBuffer qui pourrait \u00eatre transform\u00e9 en arme par une application malveillante pour ex\u00e9cuter du code arbitraire avec les privil\u00e8ges du noyau.<\/p>\n La faiblesse a \u00e9t\u00e9 corrig\u00e9e par Apple avec une meilleure validation des entr\u00e9es en d\u00e9cembre 2022.<\/p>\n Kaspersky a signal\u00e9 que TriangleDB contenait des fonctionnalit\u00e9s inutilis\u00e9es faisant r\u00e9f\u00e9rence \u00e0 macOS ainsi que des autorisations demandant l’acc\u00e8s au microphone, \u00e0 la cam\u00e9ra et au carnet d’adresses de l’appareil qui, selon lui, pourraient \u00eatre exploit\u00e9es \u00e0 une date ult\u00e9rieure.<\/p>\n L’enqu\u00eate de la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 sur l’op\u00e9ration Triangulation a commenc\u00e9 au d\u00e9but de l’ann\u00e9e lorsqu’elle a d\u00e9tect\u00e9 la compromission dans son propre r\u00e9seau d’entreprise.<\/p>\n \u00c0 la lumi\u00e8re de l’exploitation active, il est recommand\u00e9 aux agences de la Federal Civilian Executive Branch (FCEB) d’appliquer les correctifs fournis par le fournisseur pour s\u00e9curiser leurs r\u00e9seaux contre les menaces potentielles.<\/p>\n Le d\u00e9veloppement vient comme CISA publi\u00e9<\/a> une alerte d’avertissement de trois bogues dans le domaine de noms Internet de Berkeley (LIER<\/a>) 9 Suite logicielle DNS (Domain Name System) qui pourrait ouvrir la voie \u00e0 une condition de d\u00e9ni de service (DoS).<\/p>\n Les d\u00e9fauts – CVE-2023-2828<\/a>, CVE-2023-2829<\/a>et CVE-2023-2911<\/a> (scores CVSS : 7,5) \u2013 pourrait \u00eatre exploit\u00e9 \u00e0 distance, entra\u00eenant l’arr\u00eat inattendu du service BIND9 nomm\u00e9 ou l’\u00e9puisement de toute la m\u00e9moire disponible sur l’h\u00f4te ex\u00e9cutant nomm\u00e9, entra\u00eenant un DoS.<\/p>\n C’est la deuxi\u00e8me fois en moins de six mois que l’Internet Systems Consortium (ISC) publie des correctifs pour r\u00e9soudre des probl\u00e8mes similaires dans BIND9 qui pourraient entra\u00eener des DoS et des d\u00e9faillances du syst\u00e8me.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686048876_77_Alerte-Zero-Day-Google-publie-un-correctif-pour-la-nouvelle-vulnerabilite.jpg\")
<\/a><\/center><\/div>\n