Tests d’intrusion et audits informatiques à l’international

DPDIGITPOLCyber Testing & Auditing
Actualités

Vulnérabilité · Mondial · Juin 2023

Exploitation massive de MOVEit Transfer (CVE-2023-34362)

Une faille d'injection SQL dans l'application de partage de fichiers MOVEit Transfer a été exploitée à grande échelle pour dérober des données à des organisations du monde entier.

Incident

Ce qui s’est passé

Une vulnérabilité critique d'injection SQL dans Progress MOVEit Transfer permettait un accès non authentifié à la base de données de l'application.

Le groupe de rançongiciel Cl0p l’a exploitée pour déployer un web shell et exfiltrer des fichiers stockés par de nombreuses organisations.

Des agences gouvernementales, dont la CISA et le FBI, ont publié un avis conjoint décrivant la campagne.

Analyse

Enseignements tirés

Les plateformes de transfert de fichiers exposées à Internet constituent des cibles de choix et nécessitent l’application prioritaire des correctifs.
Les failles d’injection restent parmi les vulnérabilités les plus dommageables des applications web.
La surveillance des fichiers inattendus et des web shells aide à détecter l’activité après exploitation.

Prévention

Apports des tests d’intrusion

Les tests d’intrusion d’applications web examinent le traitement des données saisies, l’authentification et les fonctionnalités exposées des applications métier critiques, telles que les portails de transfert de fichiers.

Voir le service associé Demander une évaluation

Sources

Synthèse fondée sur des informations accessibles au public. DIGITPOL n’a pas été impliqué dans cet incident.