Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques.
Pour toute question : cert-fr
@ssi
.gouv.fr ou par téléphone au 3218
@ANSSI_FR
⚠️Alerte CERT-FR⚠️
Les vulnérabilités CVE-2024-42008 et CVE-2024-42009 affectent Roundcube Webmail et permettent des injections de code indirectes à distance (XSS). Elles peuvent notamment conduire à la récupération du contenu des courriels.
🚨 Alerte CERT-FR 🚨
Une porte dérobée (backdoor) a été découverte dans la bibliothèque Linux xz dans les versions 5.6.0 et 5.6.1. Son utilisation semble permettre de contourner l'authentification ssh.
Veuillez consulter les avis de sécurité des éditeurs.
Le CERT-FR a été informé ce jour d'un incident majeur affectant les systèmes Microsoft Windows disposant de l'EDR Crowdstrike Falcon. Cet incident semble provoquer un écran bleu système entraînant un redémarrage du poste.
⚠️Alerte CERT-FR⚠️
La vulnérabilité critique CVE-2023-7028 affecte GitLab et permet à un attaquant de prendre le contrôle d'un compte dont il connait le courriel.
⚠️Alerte CERT-FR⚠️
La vulnérabilité critique CVE-2024-6387 affecte OpenSSH et permet à un attaquant non authentifié d'exécuter du code arbitraire à distance avec les privilèges root.
⚠️Alerte CERT-FR⚠️
Une vulnérabilité d'exécution de code arbitraire à distance impacte le gestionnaire de paquets APT.
Toutes les distributions de Linux basées sur Debian sont potentiellement impactées.
Debian et Ubuntu ont publié des correctifs.
CERTFR-2022-CTI-001 : Publication d'éléments de connaissance sur la menace cyber liée aux tensions internationales actuelles et des bonnes pratiques de sécurité à respecter.
📣L’ANSSI publie un état de la menace informatique contre les cabinets d'avocats👇
Découvrez :
☑ les menaces pesant sur le secteur
☑ des exemples concrets d’attaques
☑ des recommandations en matière de confidentialité et de protection des données
🆕🛠🛡 For a simpler and faster integration, CERT-FR announces the availability of its public MISP feed for already shared IOC and more to come 👉
@MISPProject
Une nouvelle publication du CERT-FR sur la menace détaille une campagne de compromission par le mode opératoire Sandworm touchant plusieurs entités françaises et ciblant le logiciel de supervision Centreon.
⚠️Alerte CERT-FR⚠️
Mise à jour de CERTFR-2021-ALE-022 ajoutant des clarifications sur les versions de Log4j affectées ainsi que les produits qui utilisent Log4j, merci SwitHak (12 décembre 2021)
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2023-27997 affecte les VPN SSL Fortinet et permet une RCE sans authentification.
Une preuve de concept est disponible publiquement et cette vulnérabilité serait activement exploitée.
Hello World. L'équipe du CERT-FR de l'
@ANSSI_FR
est heureuse de vous retrouver pour gazouiller sur Twitter. Nous remercions le précédent propriétaire du compte pour son engagement et le relais de nos publications pendant huit ans.
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2023-23397 affectant Microsoft Outlook est activement exploitée.
Elle permet à un attaquant de récupérer les authentifiants NTLM.
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2022-30190, affectant Microsoft Windows, permet à un attaquant d'exécuter du code arbitraire à distance par le biais d'un document piégé et l'utilisation détournée de msdt.exe.
⚠️Alerte CERT-FR⚠️
Alerte CERTFR-2020-ALE-006 : Une vulnérabilité de type exécution de code arbitraire à distance affecte toutes les versions d'Internet Explorer.
Aucun correctif n'est disponible à ce jour.
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2024-21413 affecte Microsoft Outlook. Elle permet a un attaquant de récupéré le condensat NTLM et potentiellement d'exécuter du code arbitraire à distance.
Une preuve de concept partielle est disponible.
⚠️Alerte CERT-FR⚠️
Une vulnérabilité affectant les serveurs Confluence permet à un attaquant d'exécuter du code arbitraire à distance. Elle est activement exploitée. Bloquez les connexions vers ces serveurs !
⚠️Alerte CERT-FR⚠️
Vulnérabilité d'exécution de code arbitraire à distance dans Microsoft Remote Desktop Services.
Cette vulnérabilité est particulièrement critique, il est donc impératif d'appliquer le correctif dans les plus brefs délais.
La vulnérabilité CVE-2019-5786 affectant Google Chrome est activement exploitée dans le cadre d’attaques ciblées.
Pensez à mettre à jour votre navigateur dans les plus bref délais.
CERTFR-2019-AVI-090 :
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2021-40444 affecte Microsoft Windows et permet une exécution de code arbitraire à distance.
Aucun correctif n'est disponible et elle fait l'objet d'exploitations actives dans le cadre d'attaques ciblées.
⚠️ Alerte CERT-FR ⚠️
De multiples vulnérabilités ont été découvertes dans Google Chrome.
Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Le CERT-FR a été informé d’incidents impactant les systèmes Windows sur lesquels l’agent de l’EDR Crowdstrike Falcon est installé. Le bulletin d’actualité résume les éléments dont le CERT-FR a connaissance.
Le CERT-FR publie un mémo sur FIN12 à l’origine d'attaques par rançongiciel depuis 2020. En mars 2023, les analyses de l’ANSSI ont permis d’entraver le chiffrement et l’exfiltration de données par FIN12 du SI du CHU de Brest.
#FIN12
#Ransomware
#CTI
Le CERT-FR vient de publier un rapport sur l'identification d'un nouveau groupe cybercriminel nommé Lockean. Des indicateurs de compromission sont également disponibles.
Le secteur des télécommunications est touché par de nombreuses attaques à but d'espionnage, de déstabilisation ou lucratif.
Découvrez l'état de la menace et les recommandations du CERT-FR :
A ce stade le CERT-FR n'a pas d'élément indiquant que cet incident est lié à une attaque informatique.
Le CERT-FR suit avec attention les évolutions de cet incident.
Le code d'exploitation de
#BlueKeep
a été publié sur Metasploit. Il affecte Windows 7 64bits et Windows 2008 R2. Appliquez rapidement les recommandations préconisées dans l'alerte !
⚠️Alerte CERT-FR⚠️
Vulnérabilité d'exécution de code arbitraire à distance dans Microsoft Remote Desktop Services.
Cette vulnérabilité est particulièrement critique, il est donc impératif d'appliquer le correctif dans les plus brefs délais.
Le CERT-FR vient de publier un rapport sur des campagnes d’hameçonnage du mode opératoire d’attaquants Nobelium contre des entités françaises menées depuis février 2021. Des indicateurs de compromission sont également disponibles.
🕵️ CERT-FR reports on several cyberattacks linked to the Nobelium intrusion set.
Nobelium’s activities represent a national security concern and endanger French and EU diplomatic interests.
Le CERT-FR a connaissance de code d'attaques publiques permettant d'exploiter plusieurs vulnérabilités corrigées lors de la dernière mise à jour mensuelle de Microsoft.
Pensez à appliquer les correctifs dans les plus brefs délais.
⚠️Alerte CERT-FR⚠️
Trois vulnérabilités affectant Microsoft Windows permettent à un attaquant d'exécuter du code arbitraire à distance. Appliquez les correctifs de sécurité disponibles depuis le dernier Patch Tuesday dans les plus brefs délais.
⚠️Alerte CERT-FR⚠️
Des codes d'exploitation de la vulnérabilité CVE-2022-40684 sont publiquement disponibles.
Elle affecte les produits Fortinet et permet à un attaquant de contourner l'authentification.
Le CERT-FR anticipe des exploitations en masse.
Le CERT-FR a publié ses résultats d'analyses sur les campagnes d'attaques mettant en œuvre les rançongiciels LockerGoga et Ryuk.
CERTFR-2019-ACT-005 : Bulletin d’actualité CERTFR-2019-ACT-005 (26 mars 2019)
#LockerGoga
#Ransomware
Aux 11,6 K followers, après 8 année de republication des informations issues du
#CERTFR
, le compte
@CERTAFr
va être repris et géré officiellement par une agence gouvernementale CERTFR / ANSSI.
Aussi je suspends dès maintenant le BOT.
🙌👏🏻🙌🏼👏🏽🙌🏾👏🏿
L’ANSSI met à disposition un outil d’analyse permettant de collecter des journaux et artéfacts forensique sur un environnement VMware vSphere. Cet outil était présenté à la
#Coriin2022
, pour plus d’information :
⚠️Alerte CERT-FR⚠️
Microsoft a publié un correctif pour Internet Explorer sur toutes les versions supportées de Windows.
Cette vulnérabilité permet une exécution de code arbitraire à distance et est activement exploitée dans le cadre d'attaques ciblées.
⚠️Alerte CERT-FR⚠️
Nouvelle mise à jour de CERTFR-2021-ALE-022 : [MaJ] Vulnérabilité dans Apache Log4j (14 décembre 2021).
Ajout d'éléments d'aide à la détection et quelques précisions.
Le CERT-FR publie un nouveau rapport d’analyse pour alerter d’une menace
informatique dont le mode opératoire vise spécifiquement les
prestataires de services et les bureaux d’étude à des fins d’espionnage.
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2023-23397 affectant Microsoft Outlook est activement exploitée.
Elle permet à un attaquant de récupérer le message d'authentification NTLM de l'utilisateur (Net-NTLMv2).
🆕🛠🛡 Pour une intégration + simple et + rapide, le CERT-FR annonce la publication de son feed MISP public pour tous les IOC déjà partagés et ceux à venir 👉
@MISPProject
📢CERTFR-2022-CTI-001 - Mise à jour de la publication d’éléments de connaissance sur la menace cyber liée aux tensions internationales actuelles : publication de 3 signatures de détection Sigma pour ProxyLogon et ProxyShell. Elles sont à votre disposition !
⚠️Alerte CERT-FR⚠️
Fortinet a publié une vulnérabilité critique, CVE-2022-42475, qui affecte les produits FortiOS SSL-VPN. L'éditeur a connaissance d'une exploitation et le CERT-FR anticipe une exploitation massive de cette vulnérabilité
⚠️Alerte CERT-FR⚠️
CERTFR-2021-ALE-014 : Vulnérabilité dans Microsoft Windows (02 juillet 2021)
Cette alerte annule et remplace l'alerte CERTFR-2021-ALE-013
URGENT CVE-2018-17456 : une alerte va être publiée sur le site du CERT-FR et concerne une exécution de code arbitraire à distance sur GIT. Vérifiez si vous êtes vulnérable et appliquez les mises à jour correspondantes.
Il convient d’y apporter une attention particulière car Emotet est désormais utilisé pour déposer d’autres codes malveillants susceptibles d’impacter fortement l’activité des victimes.
🚨 Alerte CERT-FR 🚨
CERTFR-2024-ALE-004: Fortinet FortiOS
Vulnérabilité CVE-2024-21762, affectant le VPN SSL de FortiOS, permet une exécution de code arbitraire à distance. L'éditeur indique que la vulnérabilité serait potentiellement exploitée.
⚠️Alerte CERT-FR⚠️
La vulnérabilité de type 0 jour CVE-2021-22893 affecte les équipements Pulse Connect Secure.
Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance et est activement exploitée.
⚠️ Alerte CERT-FR ⚠️
Un code d'exploitation existe pour la vulnérabilité CVE-2019-11043 concernant PHP.
Ce code permet l'exécution de code à distance sur certaines configurations de nginx + php-fpm. Il est urgent d'appliquer le correctif.
Dans sa dernière mise à jour mensuelle, Microsoft a corrigé un grand nombre de vulnérabilités déclarées critiques pour ses solutions. Il est important d'appliquer rapidement ces mises à jour. (1/3)
⚠️ Alerte CERT-FR ⚠️
Nouvelle mise à jour de l'alerte concernant les vulnérabilités affectant Apache Log4j. Un nouvel outil publié par CISA est disponible et nous avons corrigé un motif de détection.
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2021-21972 affecte VMWare vCenter Server et permet à un attaquant non authentifié d'exécuter du code arbitraire à distance.
⚠️Alerte CERT-FR⚠️
16/12/2021 : Nouvelle mise à jour de CERTFR-2021-ALE-022. Les possibilités d'exploitation de la version 2.15.0 vont encore évoluer. Il est donc recommandé d'utiliser les versions 2.16.0 (java 8) ou 2.12.2 (java 7).
Des codes d'exploitation ont été publiés publiquement pour la vulnérabilité CVE-2020-0796.
Celle-ci affecte l'implémentation du protocole SMB par Microsoft et permet une exécution de code arbitraire à distance.
⚠️Alerte CERT-FR⚠️
De nouvelles vulnérabilités critiques affectant Microsoft Remote Desktop Services ont été corrigées lors de la mise à jour d'août.
Toutes les versions actuelles de Windows sont concernées. Il est urgent d'appliquer ce correctif.
⚠️Alerte CERT-FR ⚠️
20/12/2021 : Nouvelle mise à jour de CERTFR-2021-ALE-022 concernant Log4j. Il est recommandé d'utiliser les versions 2.17.0 (java 8) ou 2.12.3 (java 7, à venir). Des aides à la détection sont également fournies.
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2020-5902 affecte les produits BIG-IP de F5 Networks, Mettez à jour rapidement et sécurisez l'accès à l'interface d'administration tmui.
CERTFR-2022-CTI-001 : Mise à jour de la publication d’éléments de connaissance sur la menace cyber liée aux tensions internationales actuelles et bonnes pratiques de sécurité à respecter – Renforcez le traitement des vulnérabilités sur vos systèmes
⚠️Alerte CERT-FR⚠️
Samba configuré comme contrôleur de domaine est également vulnérable à CVE-2020-1472
CERTFR-2020-ALE-021 : Vulnérabilité dans Samba (18 septembre 2020)
⚠️Alerte CERT-FR⚠️
Des vulnérabilités non corrigées dans Microsoft Edge et Internet Explorer peuvent exposer des informations et secrets de navigation (01 avril 2019).
⚠️ Alerte CERT-FR ⚠️
Mise à jour de l'alerte CERT-FR concernant la vulnérabilité critique affectant VMware vCenter Server. Il est critique d'appliquer la mise à jour ou le contournement sans délai !
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2023-20198 affectant l'interface Web de IOS XE est activement exploitée.
Elle permet à un attaquant non authentifié de prendre le contrôle de l'équipement.
Aucun correctif n'est disponible.
CERTFR-2022-CTI-001 : Mise à jour de la publication d’éléments de connaissance sur la menace cyber liée aux tensions internationales actuelles et bonnes pratiques de sécurité à respecter
⚠️Alerte CERT-FR⚠️
La vulnérabilité CVE-2021-21985 affecte VMware vCenter Server et permet une exécution de code arbitraire à distance sans authentification.
Elle est activement exploitée.
⚠️Alerte CERT-FR⚠️
Les vulnérabilités CVE-2020-6819 et CVE-2020-6820 affectent Firefox et permettent une exécution de code arbitraire à distance.
Elles sont activement exploitées dans le cadre d'attaques ciblées. Pensez à mettre à jour rapidement.
Une vulnérabilité de type 0 jour affecte certains pare-feux Cisco. Elle est activement exploitée et permet un déni de service à distance.
Dans son bulletin de sécurité, Cisco liste les produits vulnérables et fournit des mesures de contournement.
Rappel : Il est critique d'appliquer le correctif pour la vulnérabilité CVE-2019-0708, affectant les services de bureau à distance (Remote Desktop Services, RDS) de Windows.
Ce correctif est disponible depuis le 14 mai 2019.
L’annuaire Active Directory est le centre névralgique de la sécurité des systèmes d’information
#Microsoft
L'ANSSI publie ses points de contrôle sur les annuaires
#AD
et l'ensemble des recommandations associées :
Rappel: Il est critique d'appliquer le correctif pour la vulnérabilité CVE-2020-0796, affectant l’implémentation du protocole SMB par Microsoft.
Ce correctif est disponible depuis le 12 mars 2020.
⚠️Alerte CERT-FR⚠️
Une vulnérabilité permet à un attaquant de réaliser une injection de code indirecte (XSS) dans Zimbra.
Elle est activement exploitée. Zimbra propose une procédure manuelle pour corriger le problème.
⚠️Alerte CERT-FR⚠️
Vulnérabilité dans l’implémentation du protocole SMB par Microsoft. Si vous exposez un service SMB sur internet, ce n'est pas une bonne pratique. Pensez a minima à appliquer les mesures de contournement.
⚠️Alerte CERT-FR⚠️
Mise à jour de l'alerte CERTFR-2023-ALE-012 concernant la vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway. Elle est désormais massivement exploitée notamment dans le but de déployer un rançongiciel.