Des attaques de type « Zero-Day » exploitent une vulnérabilité critique dans Citrix ADC et Gateway

Citrix alerte les utilisateurs sur une faille de sécurité critique dans NetScaler Application Delivery Controller et Gateway qui, selon elle, est activement exploitée dans la nature.

L’entreprise n’a pas donné plus de détails sur la faille liée à CVE-2023-3519, si ce n’est qu’elle a indiqué que des exploits pour cette faille ont été observés sur des « appareils non atténués ». Toutefois, pour que l’exploitation soit réussie, il faut que l’appareil soit configuré comme une passerelle ou un serveur virtuel d’autorisation et de comptabilité.

Des correctifs ont été mis à disposition pour corriger les trois failles dans les versions suivantes -.

Il est recommandé aux clients de NetScaler ADC et NetScaler Gateway version 12.1 de mettre à jour leurs appliances vers une version prise en charge afin d’atténuer les menaces potentielles.

Cette évolution intervient dans un contexte d’exploitation active des failles de sécurité découvertes dans Adobe ColdFusion et dans le plugin WordPress WooCommerce Payments.

Le fait de laisser des failles de sécurité dans les plugins WordPress pourrait ouvrir la porte à une compromission complète, permettant aux menaces modernes réutiliser les sites WordPress compromis pour d’autres activités malveillantes.

Partager cet article sur les médias sociaux :

Abonnez-vous à Notre Infolettre !

Restez au fait des risques de cybersécurité, de l’évolution des menaces et de l’actualité du secteur.

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Dernières Nouvelles

Services en Vedette

Actualités Concernant la Cybersécurité

Qu’il s’agisse de cyberattaques majeures, de vulnérabilités critiques récemment découvertes ou de bonnes pratiques recommandées, lisez d’abord ici :

BOOK A MEETING

Provide your contact details

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

* Aucun fournisseur de courriel personnel permis (e.g: gmail.com, hotmail.com, etc.)

PLANIFIEZ UNE RENCONTRE

Saisissez vos coordonnées

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

* Pas de fournisseur de courrier électronique gratuit (par exemple : gmail.com, hotmail.com, etc.)

This site is registered on wpml.org as a development site. Switch to a production site key to remove this banner.