Post de David H.

🚨[𝗔𝗟𝗘𝗥𝗧𝗘 𝗩𝗨𝗟𝗡𝗘𝗥𝗔𝗕𝗜𝗟𝗜𝗧𝗘] 🚨 Utilisateurs de 𝗣𝗔𝗡-𝗢𝗦, protégez-vous d'une faille sérieuse, une vulnérabilité critique! Palo Alto Networks Unit 42 a émis un avertissement de sécurité. Cette vulnérabilité permet à un attaquant distant non authentifié d'exécuter des codes arbitraires en tant que root sur l’appareil affecté. Elle est actuellement exploitée et des preuves de concept ont été publiquement divulguées par des tiers. 𝗡𝗼𝘁𝗿𝗲 𝗰𝗼𝗻𝘀𝗲𝗶𝗹: mettez à jour et vérifier les indicateurs de compromission, voir ici ➡ https://lnkd.in/erVDq_34 Pour plus d'informations, consultez la publication CERT- EU: https://lnkd.in/eUSEMmpY

Cette faille de sécurité critique n'affecte pas FortiOS 6.X, mais elle affecte FortiOS 7.0 et supérieur, FortiPAM 1.0 et supérieur (jusqu'à la 1.3), FortiProxy 7.0 et supérieur, et FortiWeb 7.4. Pour vous protéger, vous devez utiliser l'une de ces versions (ou une version supérieure) : FortiOS 7.4.3 FortiOS 7.2.7 FortiOS 7.0.14 FortiPAM 1.3 FortiProxy 7.4.3 FortiProxy 7.2.9 FortiProxy 7.0.16 FortiWeb 7.4.3 Si vous ne pouvez pas appliquer le correctif, Fortinet vous propose une solution temporaire. Elle est basée sur une configuration du système pour supprimer l'accès à fgfm sur chaque interface. La configuration cible est la suivante : config system interface edit "portX" set allowaccess ping https ssh next end À la place de : config system interface edit "portX" set allowaccess ping https ssh fgfm next end

[𝗔𝗟𝗘𝗥𝗧𝗘 𝗩𝗨𝗟𝗡𝗘𝗥𝗔𝗕𝗜𝗟𝗜𝗧𝗘] Protégez-vous immédiatement! Ivanti a publié une note de sécurité portant sur plusieurs vulnérabilités dans sa solution 𝗘𝗣𝗠𝗠 (anciennement MobileIron). Elles pourraient entraîner l'exécution de code à distance, la contournement d'authentification et la fuite d'informations sensibles. Si vous utilisez cette solution, il est recommandé de faire la mise à jour dans les plus brefs délais pour vous protéger. Plus d'informations dans la publication CERT-EU ➡ https://lnkd.in/e3PuWTKM [𝗔𝗕𝗢𝗡𝗡𝗘𝗭-𝗩𝗢𝗨𝗦] aux alertes du Label Cyber-Safe en rejoignant notre canal #vulns sur Slack ➡ https://lnkd.in/egQSGDWj

🚨 Urgent! Faille dans le FortiManager applelée FortiJump sous exploitation active! 🚨 Rapidement mettre en place les mesures de mitigation suivantes: - FortiManager versions 7.0.12 ou supérieures, 7.2.5 ou supérieures, 7.4.3 ou supérieures : Empêcher les appareils inconnus de tenter de s'enregistrer. - FortiManager versions 7.2.0 et supérieures : Ajouter des politiques local-in pour mettre en liste blanche les adresses IP des FortiGates autorisés à se connecter. - FortiManager versions 7.2.2 et supérieures, 7.4.0 et supérieures, 7.6.0 et supérieures : Utiliser un certificat personnalisé. https://lnkd.in/e693BPDp

Une vulnérabilité de score CVSS10 et en cours d’exploitation est annoncée par PaloAlto. Vérifiez si vous êtes impacté, des solutions de mitigations sont proposées par PaloAlto le temps de la publication de correctifs. https://lnkd.in/dNyHExrv

🚨 Alerte 🚨CVE-2024-5035 (CVSS 10): Les routeurs TP-Link Archer C5400X vulnérables à un bug RCE critique. 🔍Le laboratoire de recherche ONEKEY a découvert une grave vulnérabilité dans le routeur de jeu tri-bande Archer C5400X de TP-Link, permettant potentiellement à des attaquants distants non authentifiés d'exécuter des commandes arbitraires avec des privilèges élevés. Cette faille, repérée sous CVE-2024-5035, affecte les versions de firmware jusqu'à 1.1.6, TP-Link ayant publié un correctif en version 1.1.7. ⚠️Le problème réside dans le binaire rftest, qui est utilisé pour les tests de radiofréquence. Ce binaire expose un écouteur réseau sur les ports TCP 8888, 8889 et 8890, vulnérable aux injections de commandes et aux débordements de tampon. Le binaire rftest est lancé pendant la séquence d'initialisation du routeur et écoute sur le port TCP 8888. Ce service réseau est sensible à l'injection de commandes en raison de la gestion non sécurisée des entrées via la fonction read(). Les commandes reçues peuvent être manipulées à l'aide de méta-caractères shell (;, &, |) pour contourner les restrictions et injecter des commandes malveillantes. Par exemple, un attaquant peut se connecter au port 8888 et envoyer une charge utile contrefaite pour obtenir un accès non autorisé et exécuter des commandes sur l'appareil. ⚠️Un attaquant distant non authentifié pourrait exploiter la vulnérabilité identifiée pour obtenir un accès root aux appareils concernés. Le caractère critique de cette faille est mis en évidence par son score CVSS de 10,0, qui indique une gravité maximale. Une exploitation réussie donnerait à l'attaquant un contrôle total sur le routeur, compromettant potentiellement le réseau et les appareils connectés. 🔄Les utilisateurs de routeurs Archer C5400X sont invités à mettre immédiatement à jour leur micrologiciel vers la version 1_1.1.7. Cela peut être fait via la fonction de mise à niveau du micrologiciel du routeur, disponible sur le site d'assistance du fournisseur. Les utilisateurs doivent toujours s'assurer de télécharger le micrologiciel depuis le site Web officiel de TP-Link correspondant au lieu d'achat de leur appareil pour éviter les problèmes de garantie et les dommages potentiels à l'appareil. Plus d'infos 🔗https://lnkd.in/ebvtE3SD #TP-Link #RouterArcher #C5400X #CVE20245035

🚨 Alerte 🚨CVE-2024-3400 (CVSS 10): Vulnérabilité d’injection de commandes PAN-OS de Palo Alto Networks. 💣 💣 La Boom du Weekend !!! Le CVE-2024-3400 est une vulnérabilité d'injection de commandes dans la fonctionnalité GlobalProtect du logiciel PAN-OS de Palo Alto Networks et peut permettre à un attaquant non authentifié d'exécuter du code arbitraire avec les privilèges root sur des pare-feu vulnérables. Les autres versions, la solution Cloud NGFW, les appliances Panorama et Prisma Access ne sont pas concernés. ⚪La vulnérabilité affecte les versions: ✨PAN-OS 10.2 ✨PAN-OS 11.0 ✨PAN-OS 11.1 🔄Correctifs et atténuations: Palo Alto Networks s'engage à résoudre rapidement la vulnérabilité mentionnée. Les correctifs pour les versions PAN-OS concernées sont prévus d'être disponibles d'ici le 14 avril 2024 : ✨PAN-OS 10.2.9-h1 ✨PAN-OS 11.0.4-h1 ✨PAN-OS 11.1.2-h3 Si vous ne pouvez pas appliquer immédiatement un correctif à vos systèmes, suivez ces étapes d'atténuation essentielles : ✨Si vous disposez d'un abonnement Prévention contre les menaces, activez l'ID de menace 95187. ✨Désactivez temporairement la télémétrie des appareils via l'interface Web et réactivez-la une fois votre pare-feu mis à jour. Les instructions pour appliquer ces mesures d’atténuation sont disponibles sur le site Web de Palo Alto Networks. Lien d'accès 🔗https://lnkd.in/e9i4bV2n #PAN-OS #Vulnerability #CVE-2024-3400 #0-Day #PasserelleGlobalProtect https://lnkd.in/eFuWjEbE

🔔 Une faille critique dans les systèmes Windows permet de prendre le contrôle via le Wi-Fi d'un système sans interaction de l'utilisateur. La vulnérabilité, répertoriée CVE-2024-30078, permet à un attaquant à portée de configurer un réseau Wi-Fi malveillant et d'infecter les PC détectant ce réseau ... 💀 L'exploit n'est pas encore public et les seules traces de POC que j'ai trouvées représentent de faux repositories avec des codes piégés sur GitHub ainsi qu'une annonce sur un forum de cybercriminalité (le fameux xss(.)is) où l'on trouve une annonce de vente de l'exploit associé (véracité non validée encore). 🔐 Cette faille permet l'exécution de code malveillant avec des privilèges SYSTEM, sans authentification ni interaction.Elle est particulièrement critique dans les lieux avec de nombreux appareils connectés comme les hôtels et les aeroports ou autre. 💡 Pour se protéger, appliquez immédiatement le correctif publié par Microsoft, activez votre pare-feu (si ce n'est pas encore fait) et désactivez le Wi-Fi lorsqu'il n'est pas utilisé. 👀 Pour plus d'informations, voici certains articles intéressants : - Forbes : https://lnkd.in/edQu2VZc - Microsoft : https://lnkd.in/eSXTX-rb By Hamza Kondah

Les récentes vulnérabilités dans PAN-OS (CVE-2024-0012 et CVE-2024-9474) mettent en lumière une leçon essentielle en cybersécurité : sécuriser les interfaces de gestion n’est pas une option, c’est une nécessité. L’exposition de ces interfaces à Internet expose à des risques critiques, comme l’accès non autorisé ou l’élévation de privilèges observés dans ces failles. Si le correctif reste la première étape à suivre, la véritable leçon est l’importance d’une stratégie de défense en profondeur. Limitez l’accès aux interfaces critiques grâce à la segmentation réseau, appliquez des contrôles d’accès stricts, et utilisez des jump boxes sécurisés. La surveillance proactive des activités suspectes est tout aussi cruciale pour détecter rapidement tout signe d’exploitation. Ces vulnérabilités doivent inciter à repenser la conception sécurisée et les mesures de prévention des risques dans les environnements opérationnels. https://lnkd.in/gkwWDqde