Post de Julien Metayer

🚨Alerte 🚨CVE-2024-7261 (CVSS 9.8) : Zyxel corrige une vulnérabilité d'injection de commandes du système d'exploitation dans les points d'accès et les routeurs de sécurité. 🔍Zyxel a publié des correctifs pour remédier à une vulnérabilité d'injection de commandes du système d'exploitation (OS) dans certaines versions de points d'accès (AP) et de routeurs de sécurité. ⚪Quelle est la vulnérabilité ? La faille identifiée réside dans la neutralisation incorrecte d'éléments spéciaux dans le paramètre « hôte » dans le programme CGI de certaines versions de routeurs AP et de sécurité pourrait permettre à un attaquant non authentifié d'exécuter des commandes du système d'exploitation en envoyant un cookie spécialement conçu à un appareil vulnérable. 🔄Correctif: Il est conseillé aux utilisateurs d'installer les correctifs pour une protection optimale. Référence : 🔗https://lnkd.in/eHai2qBU #CVE20247261 #PointsdaccèsZyxel #RouteursZyxel #vulnerability

Avast, ton univers impitoya-ableu... Encore un immense business basé sur les antivirus et l'utilisation des données personnelles des utilisateurs qui peuvent en être faite par certains de leurs acteurs les plus malhonnêtes. En clair, avec différents produits, notamment son extension de navigateur, Avast, via sa filiale tchèque, aurait revendu à plus d'une centaine d'entreprises les données de navigation de ses utilisateurs avec une fausse méthode d'anonymisation... et bien évidemment sans leur consentement. On en déduit des informations très précises sur les habitudes des utilisateurs, leurs religions, leurs idées etc. Bref, leurs navigations sur le web, personnelle et privée. Le tout, le plus calmement du monde. Bref, attention à vos extensions de navigateur et aux produits "gratuits" (pas tous, heureusement), surtout lorsqu'ils vous proposent de collecter des informations sur votre navigation. Les contrôles sont encore emminement rares dans les grandes entreprises numériques qui nous vendent pourtant des produits que nous utilisons massivement. Le saviez-vous? Il y a des antivirus libres et open source, notamment Clamav sur Linux ou hypatia sur Android. Ce genre de système garantit qu'il n'y ait a minima pas de pisteurs qui viennent vous espionner derrière votre clavier ou votre poche. Dans du "pas libre" (propriétaire, donc), on m'a dit le plus grand bien d'Eset, que vous pouvez trouver notamment sur le playstore. Bref, l'antivirus qui vous trahit, c'est l'une des pires choses qu'on puisse voir sur le web, à mon humble avis.

⏳ Le compte à rebours a commencé, J-85 jusqu’à ce que 17 octobre 2024 arrive. 📆 Le 17 Octobre 2024 marque date boutoir de la mise en application de la normative européenne NIS2 après la publication au Journal Officiel de l'Union Européenne le 27 décembre 2022. Quel est l'objectif de la directive NIS2 ❔ 👉 L’objectif est d’élever le niveau global de sécurité numérique en France en permettant aux entités concernées, les EE et les EI de mieux se protéger face à la menace. Aucun système de sécurité n'est infaillible, mais l’application de solutions conformes à la NIS2 peut réduire de manière significative le risque et l'impact des cyber-attaques. De nombreuses petites et moyennes entreprises (PME) et entreprises de taille intermédiaire (ETI) ne sont pas aussi bien préparées, en raison d'un manque de ressources, de budget et de sensibilisation. Comment l’accompagnement de ISL Internet Sicherheitslösungen GmbH peut vous aider en raison de l'arrivée de la NIS2 ❔ Les solutions de ISL sont conformes à la #NIS2 et répondent aux besoins des entreprises en étant : 1️⃣ Rapide à déployer grâce au mode SaaS 2️⃣ Facile à intégrer à votre infrastructure 3️⃣ Souverain car basé en Allemagne   Découvrez nos 3 solutions et les bénéfices dont vous pourrai profiter : 🌐 ARP-Guard: Solution NAC qui complète les lacunes des pare-feu pour contrôler, segmenter et gérer tous les accès à partir d'appareils connus et inconnus. L'approche zerotrust, la visibilité absolue et la défense en profondeur sont les aspects qui distinguent ARP-Guard. Disponible en local ainsi que en mode SaaS. 🕵♀️ 🕵♂️ DTS Identity: qui gère les profils d'accès en tant que IAM et CIAM. Multi-application, Identity aide à la gestion des licences pour qu'elles ne soient accordées qu'à ceux qui en ont besoin et contribue à l'authentification et à l'autorisation correctes de toute personne qui s'identifie en ligne (espace client ou espace patient), que ce soit dans un contexte B2B, B2C ou B2E. Disponible en mode SaaS. ⚔ 🛡 DTS Cockpit: notre centre SOC 24/7 x 365 équipé de l'équipe rouge et bleue. Notre solution, composée d'une attaque et d'une défense, vous permet non seulement de découvrir les angles morts et les failles de votre architecture de sécurité, mais aussi de réagir et de prendre des contre-mesures en cas d'attaque. DTS Cockpit est le centre de contrôle de votre sécurité. N'attendez pas le 17 octobre 2024 et équipez-vous d'outils pour protéger votre périmètre informatique. En anticipant l'arrivé de la directive, vous serez: ✔ vous serez mieux préparé aux évolutions réglementaires ✔ vous réduirez le risque de sanctions ✔ vous réduirez le risque de retard dans les projets ✔ vous serez beaucoup plus résistant face aux menaces des acteurs malveillantes! 🚀 Choisissez un rôle actif plutôt qu'un rôle de victime, la sécurité c'est l'affaire de tous! Contactez-moi pour découvrir nos solutions ou pour une démo! #cybersécurité #sécuriténumérique #dsi

Aux naïfs qui croient encore que nous ne sommes pas en guerre, nous Français et Européens, je ne résiste pas à partager mon expérience de ce matin consistant à lancer un serveur web sur une petite instance d'un grand hébergeur européen. A peine avais-je ouvert les ports HTTP/HTTPS que j'ai reçu environ 3000 attaques et tentatives d'intrusion, juste pendant les 3 premières secondes. Au-delà de l'intensité du trafic que je n'avais jamais constaté jusqu'à présent, j'ai cherché l'origine de ces attaques. Résultat : 90% des attaques venaient de Russie ou d'Iran. Pour info, je tiens à disposition des intéressés la liste édulcorée de ces 3000 tentatives (pas le détail des URLs ni des IP sources). Je plains les PME/PMI et les organisations connectées à Internet qui ne disposent pas des compétences nécessaires. Soyez certains que tout est fait pour les déstabiliser dans toute l'Europe.

Je rebondis sur mon post précédent avec quelques données issus des logs de mon serveur durant les dernières 18 heures. Je rappelle que le serveur en question est actuellement vide et non référencé, c'est juste un serveur de test pour une future API. - nombre d'adresses IP ayant tenté une connexion : 2249  dont 1975 issues d'Iran soit environ 87 % - nombre de requêtes hostiles issues de ces adresses : environ 46000  dont environ 40000 issues d'Iran soit environ 86 % N'ayant aucune raison d'être une cible particulière, je suppose donc que des robots scannent toutes les adresses IP possibles pour profiter de vulnérabilités. Est-ce en rapport avec l'actualité au proche orient ? En tous cas, à vos firewalls ! 🤓

🕵♂️ Mon dernier article sur IT-Connect explore une investigation numérique basée sur les exercices Sherlocks d'#HackTHeBox (Bumblebee). 👉 Découvrez avec moi comment retracer le déroulement d'une cyberattaque à partir de différentes traces (logs, base de données, etc.), tout en obtenant des conseils sur les aspects offensifs (comment l'attaquant aurait pu être plus discret ou efficace ?) et défensifs (comment améliorer l'analyse et la robustesse du système attaqué). https://lnkd.in/eQcmaBvu

Faille Zero-Day, Vous connaissez ? On parle ici de #vulnérabilité d'un logiciel où d'un système d'exploitation qui n'a pas encore été rendue publique... Du coup, elle peut être utilisée par un hacker pour pénétrer votre intimité numérique avant que l’éditeur de logiciel n'ait le temps d'y apporter un correctif... Les failles ZD sont a l'origine - par exemple - du #piratage de Sony Pictures Entertainment en 2014 (5 films voles en avant premiere) ou du #ransomware Wannacry en 2017 qui s'est attaque a #EternalBlue sur l'OS de Microsoft. Mais ce n'est pas tout! Les failles sont surtout à la base d'un énorme marché qui peut s’avérer lucratif pour l'explorateur qui les découvre : vendue entre $5 000 et $250 000 en fonction de la popularité du logiciel concerné. C'est le moment de partir en exploration 🤐

🚨 PoC Exploit 🚨CVE-2024-37404 : vulnérabilité critique d'exécution de code à distance dans Ivanti Connect Secure et Policy Secure, PoC publié 🔍Ivanti a publié des mises à jour pour Ivanti Connect Secure et Policy Secure qui corrigent une vulnérabilité critique. Une exploitation réussie pourrait permettre à un attaquant authentifié à distance d'exécuter du code à distance. ⚠️Selon l'avis de sécurité d'Ivanti , la faille provient d'une « validation incorrecte des entrées dans le portail d'administration » de Connect Secure et Policy Secure. 🔥PoC et détails techniques 🔗 https://lnkd.in/eh8nA__u 🔄Correctif Des correctifs pour Ivanti Connect Secure 22.7R2.1, 22.7R2.2 et Ivanti Policy Secure 22.7R1.1 sont disponibles en téléchargement. Un correctif sera également inclus dans la version 9.1R18.9 d'ICS, prévue pour le 15 octobre. Il est recommandé aux clients de mettre à jour vers ces versions. 🔄Atténuations: Ivanti fournit également des mesures d'atténuation pour ceux qui ne peuvent pas effectuer immédiatement la mise à jour: ✨Restreindre l'accès administrateur : assurez-vous que l'accès administrateur est activé uniquement sur l'interface de gestion, qui doit être « connectée à un réseau interne isolé avec un espace IP privé isolé d'Internet par un pare-feu ou un hôte de saut ». ✨Renforcer les contrôles d’accès : mettre en œuvre « des mots de passe forts, des politiques de rotation de mot de passe appropriées, des coffres-forts et l’authentification multifacteur » pour protéger les informations d’identification de l’administrateur. ✨Activation de la journalisation de l'administrateur : surveillez toute action non autorisée des administrateurs. Référence : 🔗https://lnkd.in/e8u34XqX #CVE202437404 #Ivanti #ICS #Exploit #PoC

J'ai tenu à alerter Mme la secrétaire d'État auprès du ministre de l'économie, des finances et de la souveraineté industrielle et numérique, chargée du numérique sur l'urgence de sécuriser les annuaires Active Directory des structures publiques et privées. L'Active Directory (AD) gère l'annuaire de 90% des entreprises françaises : son administrateur est donc celui de toutes les machines qui utilisent l'annuaire AD (en général 80% de celles d'une entreprise). Pourtant, moins de 10% des annuaires AD sont correctement sécurisés. Or, si un annuaire AD ne l'est pas en configuration par défaut, un attaquant peut en prendre le contrôle en moins de deux heures. L'AD des systèmes constitue donc une cible privilégiée pour les cybercriminels qui cherchent à élever les privilèges pour pénétrer dans un réseau compromis. Les attaquants savent que cette compromission ouvre la porte à toutes sortes d'activités malveillantes, du vol de données au rançongiciel. Les erreurs de configuration, les utilisateurs disposant d'autorisations excessives et les vulnérabilités non corrigées sont autant de facteurs qui permettent aux cyberattaquants d'exploiter l'AD. Il sera donc essentiel de prioriser la sécurité des annuaires AD dans la transposition française de la réglementation NIS 2. Dans le contexte à haut risque que nous connaissons actuellement et, notamment, dans celui imminent des JOP 2024, je souhaite savoir quelles mesures le gouvernement envisage de prendre en urgence pour que l'ensemble des administrations, organisations publiques ou parapubliques, ainsi que les entreprises, fassent l'audit de leur Active Directory et corrigent les failles trouvées pour éviter que cela n'engendre des vulnérabilités et des catastrophes au moment des JOP 2024.

Sécurisez votre surface d’attaque avec cette fonctionnalité de Cloudflare