Aller au contenu

Veille cybersécurité

Allo ? Ici la cyber.

Un appel par jour pour ne rien rater en cybersécurité. Du mardi au vendredi à 8 h, les actus qui comptent ; chaque lundi, le récap de la semaine.

Suivre sur LinkedInFlux RSS

Allo du jour ·

*sshole, SonicWall GMS, APT29 et le froid industriel

Lire le post

  1. *sshole : contournement d'authentification OpenSSH sur les systèmes musl

    CVSS 8,1ÉlevéePatch dispo

    Sur une distribution musl sans PAM, comme Alpine par défaut, n'importe quel mot de passe de 257 à 1 024 caractères passe sur un compte verrouillé par « * ».

    Impact :
    Alpine, OpenWrt, Buildroot, Yocto. Les images cloud Alpine 3.18.11 à 3.24.3 permettent d'obtenir root via le compte « alpine ».
    À faire :
    Passer à OpenSSH 10.6p2 ou appliquer le correctif Alpine, sinon PasswordAuthentication no. Rechercher « Accepted password » dans /var/log/messages.
    Source : openssh.orgSource : alpinelinux.org

  2. SonicWall GMS : deux failles qui ne seront jamais corrigées

    CVSS 9,1CritiqueFin de support

    Le produit est en fin de support depuis le 30/09/2026. Une lecture de fichiers sans authentification et une injection SQL post-authentification touchent GMS 9.5.2 et les versions antérieures.

    Impact :
    La console qui pilote tout votre parc de firewalls SonicWall.
    À faire :
    Retirer toute exposition Internet, restreindre l'accès à un réseau d'administration, planifier la migration vers NSM.
    Source : SonicWall PSIRT

  3. APT29 vise iPhone et Android par des sites piégés

    ExploitéePatch dispo

    Sekoia décrit une campagne « watering hole » : sites légitimes compromis, faux sites clonés et le traceur Plerdy compromis pendant une semaine. Trois chaînes d'exploits visent des failles déjà corrigées.

    Impact :
    Terminaux iOS et Android non à jour. CVE-2024-27834 (iOS < 17.5) vient d'entrer au catalogue CISA KEV.
    À faire :
    Vérifier la conformité des versions iOS et Android dans votre MDM.
    Source : SekoiaSource : CISA KEV

  4. Froid industriel : la CISA et le FBI alertent à leur tour

    OT

    Après les supermarchés européens et un prestataire de l'EFS, cinq agences américaines publient des recommandations pour les contrôleurs de réfrigération.

    Impact :
    Contrôleurs de froid et de chaîne du froid exposés sur Internet.
    À faire :
    Aucun contrôleur exposé, VLAN OT dédié, mots de passe par défaut changés, plages de consigne bornées avec alerte.
    Source : CISASource : CERT-FR