Cybersécurité avril 2024

🏆 Top news d'avril

📰 News : La lettre d’information économique

La DRSD publie dans sa dernière lettre d'information économique des cas concrets d'ingérences lors du salon Eurosatory. Plusieurs recommandations à l'usage des exposants sont détaillées.

En lire plus...

📰 News : Bilan de l'été 2023 Intrusion en ligne de Microsoft Exchange

L'agence de cybersécurité américaine (CISA) publie un rapport complet sur les compromissions internes de Microsoft en 2023

En lire plus...

🛑 Vulnérabilité : Une analyse d'une nouvelle vulnérabilité Linux dans nf_tables et des techniques d'exploitation renforcées

CVE-2024-1086 - Flipping Page - Explication de la vulnérabilité récemment découverte dans nf_tables du noyau Linux (vulnérabilité de type double-free).

En lire plus...

📰 News

02/04/2024
Microsoft prévient que Gmail bloque certains e-mails Outlook en tant que spam et partage le correctif
De nouvelles règles anti-spam déployées par Gmail bloque de nombreux mails légitimes en provenance de Outlook
02/04/2024
Bilan de l'été 2023 Intrusion en ligne de Microsoft Exchange
L'agence de cybersécurité américaine (CISA) publie un rapport complet sur les compromissions internes de Microsoft en 2023
23/04/2024
La lettre d’information économique
La DRSD publie dans sa dernière lettre d'information économique des cas concrets d'ingérences lors du salon Eurosatory. Plusieurs recommandations à l'usage des exposants sont détaillés

🛑 Vulnérabilité

03/04/2024
Compromission de compte grâce au push client automatique et à la découverte du système AD
Chemin d'attaque permettant la compromission des comptes SCCM : client push et compte ordinateur. Nécessite quelques pré-requis : création d'une entrée DNS en tant qu'utilisateur authentifié (par défaut), ajout d'un compte ordinateur au domaine (par défaut), déploiement SCCM permettant de s'authentifier en NTLM, automatic push installation et découverte activées.
08/04/2024
Une analyse d'une nouvelle vulnérabilité Linux dans nf_tables et des techniques d'exploitation renforcées
CVE-2024-1086 - Flipping Page - Explication de la vulnérabilité récemment découverte dans nf_tables du noyau Linux (vulnérabilité de type double-free).
12/04/2024
BatBadBut
Une faille de sécurité critique, baptisée "BatBadBut" (CVE-2024-24576), a été découverte entre autres dans la bibliothèque standard Rust, affectant toutes les versions antérieures à 1.77.2 sous Windows

15/04/2024
Exploitation Zero-Day d'une vulnérabilité d'exécution de code à distance non authentifiée dans GlobalProtect
Volexity publie son rapport suite à la découverte d'une vulnérabilité critique (CVSS 10) dans PAN OS (système déployé sur les appliances Palo Alto) permettant à des attaquants d'exécuter du code à distance sans authentification préalable. Les attaques observées ont permis aux attaquants de déployer des payloads pour obtenir des reverse shell et pivoter sur les réseaux internes des entreprises.
17/04/2024
Une faille de sécurité dans le client SSH PuTTY permet de récupérer les clés privées !
Mettez à jour votre logiciel PuTTY vers la nouvelle version 0.81. À cause de la CVE-2024-31497, toutes les versions de PuTTY de la 0.68 à la 0.80 sont affectées.
19/04/2024
Passbolt : une utilisation audacieuse de HaveIBeenPwned
Philippe Teuwen, chercheur en sécurité chez Quarkslab, revient dans cet article de blog sur une vulnérabilité découverte dans la fonctionnalité de vérification des mots de passe auprès du service Pwned Passwords par le gestionnaire de mots de passe open source Passbolt. Bien plus qu'une attaque théorique, il détaille également l'écriture d'un module pour Hashcat permettant de récupérer les mots de passes plus robustes à partir d'une capture du trafic généré par Passbolt.

⚠️ Menace

16/04/2024
Le fabricant de semi-conducteurs Nexperia victime d’une cyberattaque par ransomware !
Une exfiltration de données des serveurs Nexperia.

🔒 Protection des données

22/04/2024
Compromission de compte grâce au push client automatique et à la découverte du système AD
La société Proton lance un nouveau service de monitoring sur le darkweb. Dark Web Monitoring analyse le darkweb pour trouver des adresses e-mail Proton Mail qui se sont retrouvées sur des marchés de données illégaux. Si le système détecte une violation affectant l'un de vos comptes, vous recevrez une alerte ainsi que des mesures pour atténuer le risque.

🔨 Outil

02/04/2024
Présentation de la surveillance du Dark Web pour les fuites d'informations d'identification
Alex Reid dévoile comment la présence du client ssh présent par défaut dans les versions de Windows depuis Avril 2018 (1803) peut permettre à un attaquant de récupérer des informations sur sa cible et servir de pivot pour établir une relation vers l'extérieur depuis un poste compromis. Il illustre son article par l'exfiltration d'information et un leak de hash Net-NTLMv2.