Critical macOS, SharePoint, vCenter, and Microsoft IKE Flaws Under Active Exploitation
Mis à jour :
Vulnérabilités critiques sous exploitation active : CISA alerte sur quatre failles majeures
La CISA a ajouté quatre vulnérabilités critiques à son catalogue Known Exploited Vulnerabilities (KEV), confirmant leur exploitation active par divers groupes d’attaquants, dont des acteurs persistants avancés (APT). Ces failles permettent, selon le cas, l’exécution de code à distance (RCE), le contournement d’authentification ou l’installation de malwares (mineurs de cryptomonnaie, backdoors, rançongiciels).
Points clés :
- Étendue des dégâts : 361 adresses IP victimes recensées dans 47 pays, avec une forte concentration en Allemagne, aux États-Unis, en Turquie, en Iran et en France.
- Techniques observées : Utilisation de preuves de concept (PoC) publiques, déploiement de reverse_ssh pour la persistance, et même recours à des outils d’IA pour automatiser certaines phases des campagnes de piratage.
Vulnérabilités identifiées :
- CVE-2026-65400 (Score 9.8) : Défaut d’authentification dans le partage d’écran macOS, permettant un accès sans identifiants valides.
- CVE-2026-55040 (Score 9.1) : Contournement de sécurité dans Microsoft SharePoint.
- CVE-2026-59310 (Score 9.8) : Path traversal dans VMware vCenter permettant l’exécution de code arbitraire.
- CVE-2026-33824 (Score 9.8) : Vulnérabilité de type double free dans le service Microsoft IKE, permettant l’exécution de code.
Recommandations :
- Mise à jour immédiate : Appliquer sans délai les correctifs fournis par les éditeurs (Apple, Microsoft, VMware) pour toutes les versions concernées.
- Conformité : Les agences fédérales américaines ont reçu pour instruction de mettre à jour leurs systèmes d’ici le 21 août 2026 conformément aux directives BOD 26-04 ; une pratique vivement recommandée pour toutes les organisations privées et publiques utilisant ces technologies.