Des pirates qui sont soupçonnés d’être soutenus par le gouvernement chinois utilisent les vulnérabilités du VPN Pulse Secure pour s’intégrer au sein des serveurs gouvernementaux. Ils infiltrent des entreprises notamment liées à l’industrie de la défense américaine. En savoir plus à travers cet article.
La faille zero day
Depuis maintenant 6 mois, c’est une défense d’intrusion qui touche les serveurs des organisations financières, gouvernementales ou encore liées à la défense mondiale. Cette série d'intrusions a été remarquée par Mandiant, une société spécialisée dans la cybersécurité. La vague cible principalement les vulnérabilités du VPN Pulse Secure qui est massivement utilisé par des organisations ainsi que des entreprises. Les hackeurs ont exploité une faille zero day, ce qui veut dire qu’elle n’a jamais été identifiée.
Grâce à la faille, ils arrivent à contourner l’identification à deux facteurs pour s’infiltrer dans les serveurs des entreprises et organisations ciblées. À compter du mercredi 21 avril 2021, ils peuvent installer leurs charges utiles qui resteront actives tout en permettant de conserver le contrôle à distance sur les serveurs malgré les mises à jour de sécurité du VPN. Cette faille dont on a attribué le nom de CVE-2021-22893 a été exploitée par plusieurs groupes de pirates, selon Mandiant. Au total, 12 familles de malwares gravitent autour de ces failles liées au VPN Pulse Secure.
Des groupes de pirates liés au gouvernement chinois
Au sein de ces acteurs d’attaques, Mandiant affirme avoir découvert des preuves reliant l’un des groupes de hackers au gouvernement chinois. Cette nouvelle équipe surnommée UNC2636 jusqu’alors inconnue semble avoir des liens avec un groupe de pirates chinois qui opèrent depuis 2007. Les pirates sont identifiés sous le nom de APT5. Le groupe est connu à travers ses liens avec le gouvernement chinois. Une autre équipe pourrait aussi être issue d’APT5. Elle est baptisée UNC2717.
La faille zero day bénéficie d’un correctif que la maison-mère de Pulse Secure, vient de publier. C’est un patch que l’agence de la cybersécurité américaine (Cisa) incite à appliquer dans l’immédiat. Mandiant note également que, surpassant cette vulnérabilité, les pirates utilisent toujours des failles déjà identifiées et colmatées les deux dernières années.
Articles similaires
À l'ère où les textes générés par intelligence artificielle deviennent de plus en plus indiscernables de ceux écrits par des humains, il devient capital de connaître les stratégies permettant de les distinguer. Ce billet de blog propose d'explorer des méthodes efficaces pour identifier les écrits...
L'organisation de nos repas quotidiens peut souvent s'avérer être un défi, surtout dans un rythme de vie effréné. C'est là que le batch cooking, ou cuisine en lot, s'érige en solution pratique et tendance. Découvrez dans cet écrit les avantages de cette méthode et les techniques pour l'adopter,...
La technologie de l'intelligence artificielle (IA) révolutionne de nombreux domaines, et la création graphique n'est pas en reste. Découvrez dans cet exposé comment l'IA enrichit les possibilités créatives et optimise les processus de conception. Laissez-vous guider à travers les avantages...
L'intelligence artificielle (IA) est en train de redéfinir le paysage de nombreux secteurs, et le domaine artistique ne fait pas exception à cette tendance. L'incursion de cette technologie disruptive bouleverse nos conceptions traditionnelles de la créativité et de l'innovation, en posant des...
Dans un monde en constante évolution, où l'urgence environnementale devient une préoccupation centrale, les industries recherchent des solutions pour réduire leur empreinte écologique. Parmi ces solutions, les convoyeurs à bande modernes émergent comme une alternative prometteuse, capable de...
Dans une époque de numérisation croissante, l'importance du design d'interface utilisateur (UI) ne peut être sous-estimée. Les interfaces utilisateur sont vitales pour la facilitation de l'interaction entre l'homme et la machine, cependant, elles sont souvent conçues sans tenir compte de...
La réalité virtuelle, jadis considérée comme une technologie futuriste, est désormais accessible au public et se fait une place dans de nombreux domaines de notre vie quotidienne. L'un des domaines les plus prometteurs, et potentiellement le plus révolutionnaire, est celui de la santé. Les...
Dans un monde connecté où la communication instantanée est devenue un pilier de nos échanges quotidiens, la gestion des e-mails demeure une fonctionnalité incontournable pour les professionnels comme pour les particuliers. Jadis dominé par quelques acteurs historiques, le paysage des fournisseurs...
Dans le monde des affaires, l'existence d'acteurs institutionnels qui régulent et soutiennent la vie des entreprises est primordiale. Parmi eux, le Greffe du tribunal de commerce occupe une position centrale, veillant au bon déroulement des procédures juridiques et à la transparence de...
L'essor du numérique a entraîné une transformation majeure dans le secteur des jeux en ligne. L'utilisation des chatbots est l'un des aspects clés de cette évolution. Ces programmes automatisés, capables de simuler une conversation humaine, ont une multitude d'avantages pour les joueurs et les...
Le monde numérique a vu l'émergence de nombreux outils révolutionnaires, dont e-Cassini. Ce logiciel de gestion de l'espace géographique offre des solutions pratiques et avancées, permettant à ses utilisateurs de comprendre, d'analyser et de manipuler leurs données géographiques en toute...
L'utilisation de la technologie pour protéger notre vie privée est un sujet hautement pertinent à l'heure actuelle. Parmi les nombreuses stratégies disponibles, une qui a connu un intérêt croissant est celle des applications mobiles permettant de masquer votre numéro lors d'appels. Qu'est-ce que...
L'ergonomie d'un logiciel joue un rôle important dans l'expérience utilisateur, la productivité et la satisfaction globale des utilisateurs. Un logiciel bien conçu et ergonomique peut faciliter les tâches quotidiennes, réduire les erreurs et améliorer l'efficacité. Vous découvrez dans la suite...
iPhone est une marque ayant une grande réputation un peu partout dans le monde. Cette marque est faite pour plusieurs outils de travail comme par exemple les ordinateurs, les téléphones portables, les routeurs et même les écouteurs. Les accessoires comme par exemple les écrans y compris les styles...
L’ERP est un système intégré de gestion des opérations commerciales qui permet aux entreprises de rationaliser leurs processus, d’améliorer l’efficacité et de réduire les coûts. Les projets ERP sont souvent considérés comme des projets de transformation numérique, car ils impliquent l’utilisation...
Le matériel d’espionnage peut être utile. Il peut être utilisé pour la surveillance de votre maison ou d’un entrepôt. Pour choisir son matériel d’espionnage, il faut prendre en compte plusieurs éléments. Découvrez plus d’infos dans cet article.
Surveiller sa maison dans certaines...
Peu importe le type de développement pour lequel vous optez en informatique, il est essentiel de maîtriser l’ensemble des étapes. Ignorer ces étapes peut vous amener à faire de faux pas, voire conduire votre projet à l’eau. Quelles sont donc les étapes de mise en œuvre d’un projet de développement...
Dans le monde de la technologie et de l'information, les données géospatiales jouent un rôle de plus en plus important. Les données géospatiales sont des informations numériques liées à des emplacements géographiques spécifiques. Ces données sont utilisées dans de nombreux domaines différents,...
Les imprimantes couleur permettent d’imprimer diverses images et documents texte avec des couleurs vives. Mais il arrive souvent qu’une imprimante couleur, même neuve, décide soudainement d’arrêter d’imprimer correctement les couleurs. Une imprimante n’imprimant pas correctement les couleurs est...
Les entreprises se trouvent dans l'obligation d'ajuster leur technique de communication à la transformation numérique. C’est la raison fondamentale pour laquelle le digital se retrouve au centre de tous les procédés à mettre en place pour une communication efficace. Pour cela, il est capital de...
L’évolution d’Internet en collaboration avec celle des nouvelles technologies sont à la base de l’apparition d’un nouveau problème qui impacte fortement la jeunesse. Il s’agit de l’addiction aux écrans. Les appareils électroniques ou encore les réseaux sociaux sont des éléments qui participent à...
Il est aujourd'hui possible de se débarrasser des déchets ménagers sans l'utilisation de bennes à ordure. Cela se fait par le moyen d'un réseau souterrain de collecte. Comment fonctionne un tel réseau et quels sont ces avantages ?
Fonctionnement du réseau souterrain de collecte des déchets...
La plupart des parents modernes s'inquiètent de voir leurs enfants se lever à l'heure pour aller à l'école. Pour cette raison, un certain nombre de parents choisissent de mettre en place des réveils pour leurs enfants. Mais, on retrouve sur le marché plusieurs types de réveils. Ainsi, on distingue...
Mettre en sécurité son téléphone est très important. Pour y arriver, il existe de belles inventions pour nous faciliter la vie avec ce genre de gadgets. Découvrons à travers cet article les raisons pour lesquelles une coque de téléphone avec cordon est recommandée.
Utilité d’une coque de téléphone...
Vous avez surement déjà entendu une fois discuter du marquage d’encre. Étant donné que vous n’êtes pas expert dans le domaine de la technologie, vous vous posez différentes questions. Vous vous demandez à savoir ce que sait que le marquage d’encre. Le marquage d’encre est une nouvelle technologie...