Des attaques de type « Zero-Day » exploitent une vulnérabilité critique dans Citrix ADC et Gateway

Citrix alerte les utilisateurs sur une faille de sécurité critique dans NetScaler Application Delivery Controller et Gateway qui, selon elle, est activement exploitée dans la nature.

L’entreprise n’a pas donné plus de détails sur la faille liée à CVE-2023-3519, si ce n’est qu’elle a indiqué que des exploits pour cette faille ont été observés sur des « appareils non atténués ». Toutefois, pour que l’exploitation soit réussie, il faut que l’appareil soit configuré comme une passerelle ou un serveur virtuel d’autorisation et de comptabilité.

Des correctifs ont été mis à disposition pour corriger les trois failles dans les versions suivantes -.

Il est recommandé aux clients de NetScaler ADC et NetScaler Gateway version 12.1 de mettre à jour leurs appliances vers une version prise en charge afin d’atténuer les menaces potentielles.

Cette évolution intervient dans un contexte d’exploitation active des failles de sécurité découvertes dans Adobe ColdFusion et dans le plugin WordPress WooCommerce Payments.

Le fait de laisser des failles de sécurité dans les plugins WordPress pourrait ouvrir la porte à une compromission complète, permettant aux menaces modernes réutiliser les sites WordPress compromis pour d’autres activités malveillantes.

Partager cet article sur les médias sociaux :

Abonnez-vous à Notre Infolettre !

Restez au fait des risques de cybersécurité, de l’évolution des menaces et de l’actualité du secteur.

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Dernières Nouvelles

Services en Vedette

Actualités Concernant la Cybersécurité

Qu’il s’agisse de cyberattaques majeures, de vulnérabilités critiques récemment découvertes ou de bonnes pratiques recommandées, lisez d’abord ici :

COMMENCEZ DÈS AUJOURD'HUI

Faites-nous part de vos besoins
Obtenir une réponse le même jour

Vous avez une demande urgente ? Appelez-nous au 1-877-805-7475 ou Prenez rendez-vous.

Une fois le formulaire envoyé :

  • Nous vous contactons pour connaître vos objectifs
  • Nous définissons ensemble la portée du projet
  • Vous obtenez un devis tout compris, sans engagement.
Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.
ÉDITION 2023

Guide de l'Acheteur de Tests d'Intrusion

Tout ce que vous devez savoir

Prenez en charge vos futures évaluations de cybersécurité avec assurance en apprenant à planifier, déterminer la portée et exécuter des projets de manière efficace.
TÉLÉCHARGEMENT GRATUIT

PLANIFIER UNE RENCONTRE

Saisissez Votre Adresse Courriel

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

* Pas de fournisseur de courrier électronique gratuit (par exemple : gmail.com, hotmail.com, etc.)

This site is registered on wpml.org as a development site.