Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Flax Typhoon Exploits Five Flaws as CISA Sets October 11 Deadline for Federal Agencies

1 minute de lecture

Mis à jour :

Menace Flax Typhoon : La CISA impose la correction de cinq vulnérabilités critiques

Le groupe de cyberattaquants « Flax Typhoon », lié à la Chine et opérant via la société Integrity Technology Group, exploite activement huit vulnérabilités pour infiltrer des réseaux critiques et exfiltrer des données sensibles. En réponse, la CISA a ajouté cinq nouvelles failles à son catalogue Known Exploited Vulnerabilities (KEV) et impose aux agences fédérales américaines une correction ou une cessation d’utilisation d’ici le 11 octobre 2026.

Points clés

  • Mode opératoire : Utilisation d’outils de scan, de scripts d’exfiltration d’emails et de mots de passe, ainsi que de techniques de password spraying sur Microsoft Exchange.
  • Objectif : Accès initial aux réseaux d’infrastructures critiques, maintien d’une persistance via VPN et positionnement stratégique à long terme.
  • Coordination internationale : Une alerte conjointe a été émise par plusieurs pays (États-Unis, Royaume-Uni, Japon, Canada, Australie, Nouvelle-Zélande et Espagne).

Vulnérabilités ciblées (CVE)

Les cinq failles ajoutées récemment au catalogue KEV sont :

  • CVE-2015-3306 (Score 10.0) : ProFTPD (contrôle d’accès défaillant).
  • CVE-2021-3199 (Score 9.8) : ONLYOFFICE Docs (exécution de code à distance).
  • CVE-2016-3081 (Score 8.1) : Apache Struts (injection de commandes).
  • CVE-2015-5477 (Score 7.5) : ISC BIND (déni de service).
  • CVE-2023-22894 (Score 7.2) : Strapi (stockage d’informations sensibles en clair).

Trois autres vulnérabilités précédemment ajoutées au KEV sont également exploitées par le groupe : CVE-2014-6278 (Shellshock), CVE-2019-11510 (Ivanti Pulse Connect Secure) et CVE-2021-22205 (GitLab).

Recommandations

  • Application des correctifs : Prioriser immédiatement la mise à jour des logiciels affectés par les CVE listées ci-dessus.
  • Gestion des risques : Dans le cas où un correctif ne peut être appliqué, il est recommandé de mettre hors service les systèmes vulnérables conformément aux directives de la CISA.
  • Surveillance : Renforcer la surveillance des accès VPN et des serveurs Microsoft Exchange pour détecter d’éventuelles activités de persistance ou des tentatives d’accès non autorisées.

Source

Vous pourriez aimer