Les acteurs de la menace exploitent activement une faille de s\u00e9curit\u00e9 critique r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans le plugin WooCommerce Payments WordPress dans le cadre d’une campagne cibl\u00e9e massive.<\/p>\n
La faille, identifi\u00e9e comme CVE-2023-28121 (score CVSS\u00a0: 9,8), est un cas de contournement d’authentification qui permet \u00e0 des attaquants non authentifi\u00e9s d’usurper l’identit\u00e9 d’utilisateurs arbitraires et d’effectuer certaines actions en tant qu’utilisateur usurp\u00e9, y compris un administrateur, conduisant potentiellement \u00e0 la prise de contr\u00f4le du site.<\/p>\n
“Les attaques \u00e0 grande \u00e9chelle contre la vuln\u00e9rabilit\u00e9, attribu\u00e9e CVE-2023-28121, ont commenc\u00e9 le jeudi 14 juillet 2023 et se sont poursuivies au cours du week-end, culminant \u00e0 1,3 million d’attaques contre 157 000 sites le samedi 16 juillet 2023”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 de Wordfence. B\u00e9lier Gall a dit<\/a> dans un article du lundi.<\/p>\n Les versions 4.8.0 \u00e0 5.6.1 de WooCommerce Payments sont vuln\u00e9rables. Le plugin est install\u00e9 sur plus de 600 000 sites. Des correctifs pour le bogue ont \u00e9t\u00e9 publi\u00e9s par WooCommerce en mars 2023, WordPress \u00e9mettant des mises \u00e0 jour automatiques sur les sites utilisant les versions affect\u00e9es du logiciel.<\/p>\n Un d\u00e9nominateur commun observ\u00e9 dans les attaques implique l’utilisation de la En-t\u00eate de requ\u00eate HTTP<\/a> “X-Wcpay-Platform-Checkout-User\u00a0: 1” qui am\u00e8ne les sites sensibles \u00e0 traiter toute charge utile suppl\u00e9mentaire comme provenant d’un utilisateur administratif.<\/p>\n Wordfence a d\u00e9clar\u00e9 que la faille susmentionn\u00e9e est en train d’\u00eatre arm\u00e9e pour d\u00e9ployer le plug-in WP Console, qui peut \u00eatre utilis\u00e9 par un administrateur pour ex\u00e9cuter du code malveillant et installer un t\u00e9l\u00e9chargeur de fichiers pour configurer la persistance et d\u00e9jouer le site compromis.<\/p>\n La divulgation intervient alors que Rapid7 a signal\u00e9 avoir observ\u00e9 une exploitation active des failles d’Adobe ColdFusion dans plusieurs environnements clients \u00e0 partir du 13 juillet 2023, pour d\u00e9ployer des shells Web sur des terminaux infect\u00e9s.<\/p>\n “Les acteurs de la menace semblent exploiter CVE-2023-29298 en conjonction avec une vuln\u00e9rabilit\u00e9 secondaire”, a d\u00e9clar\u00e9 Caitlin Condon, chercheuse en s\u00e9curit\u00e9 chez Rapid7. a dit<\/a>. La faille suppl\u00e9mentaire semble \u00eatre CVE-2023-38203 (score CVSS\u00a0: 9,8), une faille de d\u00e9s\u00e9rialisation qui a \u00e9t\u00e9 corrig\u00e9e dans un mise \u00e0 jour hors bande<\/a> sortie le 14 juillet.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n CVE-2023-29298<\/a> (Note CVSS : 7,5) pr\u00e9occupations<\/a> une vuln\u00e9rabilit\u00e9 de contournement du contr\u00f4le d’acc\u00e8s impactant<\/a> ColdFusion 2023, ColdFusion 2021 Update 6 et versions ant\u00e9rieures et ColdFusion 2018 Update 16 et versions ant\u00e9rieures.<\/p>\n “La vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant d’acc\u00e9der aux terminaux d’administration en ins\u00e9rant une barre oblique suppl\u00e9mentaire inattendue dans l’URL demand\u00e9e”, a r\u00e9v\u00e9l\u00e9 Rapid7 la semaine derni\u00e8re.<\/p>\n Rapid7, cependant, a averti que le correctif pour CVE-2023-29298 est incomplet et qu’il pourrait \u00eatre trivialement modifi\u00e9 pour contourner les correctifs publi\u00e9s par Adobe.<\/p>\n Il est recommand\u00e9 aux utilisateurs de mettre \u00e0 jour vers la derni\u00e8re version d’Adobe ColdFusion pour se prot\u00e9ger contre les menaces potentielles, car les correctifs mis en place pour r\u00e9soudre CVE-2023-38203 rompent la cha\u00eene d’exploitation.<\/p>\n <\/p>\n![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhOzHu-kvaBtLeSiEdebbbBbB9pbejUM2pqM3_xq4XphM8nbpxkvzgnddSOZKx0ZyB43xVkSmJbq7dwF1Lj_WhpWSGLZVdKkm1IXYYDhXsyhmWaSxhDRZa2WuMp7Bbno__Fq0m3lIM9E6JKgxLx94OChJKEPZTsVTF-pCaOTAHSBnhT3trNmYWBA14u4qmc\/s728-e365\/woo.jpg\")
<\/div>\nLes failles d’Adobe ColdFusion exploit\u00e9es \u00e0 l’\u00e9tat sauvage<\/h3>\n