Des pirates informatiques ont détourné des appareils Cisco ASA via deux jours zéro (CVE-2024-20353, CVE-2024-20359) - Help Net Security

Zeljka Zorz - HelpNetSecurity - 24/04

Les attaquants ont utilisé deux vulnérabilités Zero Day (CVE-2024-20353, CVE-2024-20359) pour installer des portes dérobées sur les appareils Cisco ASA du gouvernement.

Un acteur malveillant parrainé par un État a réussi à compromettre les appliances de sécurité adaptables Cisco (ASA) utilisées sur les réseaux gouvernementaux à travers le monde et à utiliser deux vulnérabilités zero-day (CVE-2024-20353, CVE-2024-20359) pour y installer des portes dérobées, Les chercheurs de Cisco Talos l’ont partagé mercredi.

La première activité confirmée observée par un client Cisco remonte à début janvier 2024, mais les attaques réelles ont commencé en novembre 2023. « De plus, nous avons identifié des preuves suggérant que cette fonctionnalité a été testée et développée dès juillet 2023 », ont ajouté les chercheurs.

Le malware personnalisé

Le vecteur d’accès initial de cette campagne – baptisé ArcaneDoor – est encore inconnu.

L'acteur malveillant, que Cisco Talos suit sous le nom d'UAT4356 et Microsof...
[Courte citation de 8% de l'article original]

Tags : mise à jour de sécurité -

Article automatiquement traduit - Source et Copyright images et textes : Zeljka Zorz - HelpNetSecurity
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://www.helpnetsecurity.com/2024/04/24/cve-2024-20353-cve-2024-20359/
Lien original, consulter l'article dans son intégralité ici : https://www.helpnetsecurity.com/2024/04/24/cve-2024-20353-cve-2024-20359/
Lien direct sur notre site : http://www.newsexplorer.fr/article/17967669/Des-pirates-informatiques-ont-d%C3%A9tourn%C3%A9-des-appareils-Cisco-ASA-via-deux-jours-z%C3%A9ro-%28CVE-2024-20353--CVE-2024-20359%29---Help-Net-Security
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.