Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

1 minute de lecture

Mis à jour :

Escalade des attaques sur les infrastructures IA et les systèmes critiques

La CISA a ajouté sept vulnérabilités activement exploitées à son catalogue KEV. Les attaquants ciblent principalement les infrastructures d’intelligence artificielle (IA), les appliances réseau et les outils de gestion de flux pour déployer des “reverse shells”, des mineurs de cryptomonnaies et exfiltrer des données sensibles ou des clés d’API.

Points clés :

  • Cibles privilégiées : Les composants d’infrastructure IA (LiteLLM, Kestra, RAGFlow) sont devenus des cibles lucratives pour le vol de jetons d’accès et le piratage de ressources système.
  • Modes opératoires : Utilisation de chaînes d’exploits pour contourner l’authentification, établir une persistance (notamment via des clés SSH), évasion de défense et exécution de code à distance (RCE).
  • Impact : Compromission d’environnements Docker, découverte de réseaux internes, déploiement de mineurs XMRig et récolte de données d’authentification sur les bases de données backend.

Vulnérabilités majeures :

  • SonicWall SMA 1000 : CVE-2026-83548 (SSRF) et CVE-2026-83549 (Injection de commandes).
  • Sangoma Switchvox : CVE-2026-9586 (Injection SQL).
  • JFrog Artifactory : CVE-2026-82329 (Authentification incorrecte).
  • Kludex Starlette : CVE-2026-48710 (Request smuggling).
  • Kestra OSS : CVE-2026-49869 (Injection de commandes OS).
  • Berri LiteLLM : CVE-2026-59822 (Authentification incorrecte).

Recommandations :

  • Application des correctifs : La CISA impose aux agences fédérales (FCEB) de corriger la majorité de ces vulnérabilités d’ici le 5 septembre 2026, avec un délai supplémentaire jusqu’au 16 septembre pour les failles liées à Starlette et LiteLLM.
  • Surveillance renforcée : Monitorer les charges de travail IA non pas comme des applications isolées, mais comme des éléments critiques du plan de contrôle.
  • Gestion des accès : Vérifier les configurations des interfaces API et des points de terminaison, particulièrement pour les outils de gestion d’infrastructure IA, afin de prévenir l’utilisation de jetons arbitraires.

Source

Vous pourriez aimer