Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

ownCloud Flaw Exploited to Steal Nuclear Records From Philippine Research Body

1 minute de lecture

Mis à jour :

Espionnage informatique : exploitation critique d’ownCloud aux Philippines

Des acteurs malveillants, probablement d’origine chinoise, ont exploité une vulnérabilité critique d’ownCloud pour infiltrer un organisme de recherche nucléaire philippin. Cette intrusion a permis l’exfiltration de documents stratégiques, de données personnelles et d’informations sensibles liées à la sécurité nationale.

Points clés :

  • Cible : Un organisme de recherche nucléaire et une entreprise d’ingénierie navale aux Philippines.
  • Méthode : Utilisation de scripts Python personnalisés pour automatiser le vol de données via des requêtes WebDAV frauduleuses.
  • Volume de données : Environ 372 Mo de fichiers dérobés, incluant des plans stratégiques, des inventaires de combustible nucléaire et des identifiants (clés BitLocker, bases KeePass).
  • Diversification : Les attaquants ont également ciblé un site WordPress via une faille dans le plugin LiteSpeed Cache et des attaques par force brute XML-RPC.

Vulnérabilités identifiées :

  • CVE-2023-49105 (Score CVSS 9.8) : Contournement d’authentification dans l’API WebDAV d’ownCloud (versions 10.6.0 à 10.13.0). Permet l’accès aux fichiers si le nom d’utilisateur est connu et qu’aucune clé de signature n’est configurée (configuration par défaut).
  • CVE-2024-28000 (Score CVSS 9.8) : Faille critique dans le plugin LiteSpeed Cache pour WordPress, permettant une élévation de privilèges.

Recommandations :

  • Mise à jour immédiate : Appliquer les correctifs pour les versions impactées d’ownCloud (passer à la version 10.13.1 ou supérieure).
  • Sécurisation WebDAV : S’assurer qu’une clé de signature robuste est configurée sur les instances ownCloud pour empêcher l’utilisation d’URLs pré-signées non authentifiées.
  • Veille des composants : Mettre à jour systématiquement les plugins WordPress (tels que LiteSpeed Cache) et désactiver les services inutilisés comme XML-RPC pour réduire la surface d’attaque.
  • Suivi CISA : Les organisations doivent consulter régulièrement le catalogue Known Exploited Vulnerabilities (KEV) de la CISA pour prioriser le colmatage des failles activement exploitées.

Source

Vous pourriez aimer