Ce bulletin vous est partagé gratuitement par le CERT-XMCO dans le cadre de son service de Veille en Vulnérabilités, Yuno. Découvrez en détail ce service sur www.xmco.fr et testez-le gratuitement .
Dans deux bulletins de sécurité publiés respectivement le 25 et le 28 septembre 2023, Google et Mozilla ont annoncé la correction d’une vulnérabilité de type 0-day, soupçonnée d’avoir été activement exploitée depuis le début de l’année 2023.
La vulnérabilité en question est référencée CVE-2023-5217 (score CVSS de 8.8) et affectait leurs navigateurs.
La vulnérabilité CVE-2023-5217
La vulnérabilité était causée par un débordement de mémoire tampon dans l’encodage VP8 de la bibliothèque de codecs vidéo open-source libvpx. Un attaquant distant et non authentifié pouvait ainsi exploiter cette vulnérabilité en incitant une victime à se rendre sur une page web malveillante spécialement conçue afin d’exécuter du code arbitraire sur son système.
Selon les chercheurs du TAG, la CVE-2023-5217 pourrait avoir été utilisée par des entreprises spécialisées dans le développement de spywares commerciaux, sans toutefois citer de noms.
Des précédents en matière de spyware commerciaux
Cette vulnérabilité rejoint une liste plus vaste de vulnérabilités utilisées dans la distribution de spywares commerciaux. Parmi les plus notables, trois vulnérabilités, corrigées par Apple, avaient été remontées par les chercheurs du Citizen Lab et du Threat Analysis Group (TAG) de Google le 22 septembre dernier.
Ces dernières, exploitées dans le cadre d’une chaîne d’attaque de type Man-in-the-Middle (MITM) pour installer le spyware Predator de Cytrox, auraient servi à compromettre l’ancien député égyptien Ahmed Eltantawy entre mai et septembre 2023.
Références
- https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_27.html
- https://cwe.mitre.org/data/definitions/122.html
- https://www.bleepingcomputer.com/news/security/google-fixes-fifth-actively-exploited-chrome-zero-day-of-2023/
- https://www.bleepingcomputer.com/news/security/recently-patched-apple-chrome-zero-days-exploited-in-spyware-attacks/
- https://citizenlab.ca/2023/09/predator-in-the-wires-ahmed-eltantawy-targeted-with-predator-spyware-after-announcing-presidential-ambitions/
- https://blog.google/threat-analysis-group/0-days-exploited-by-commercial-surveillance-vendor-in-egypt/
Découvrir d'autres articles
-
Cyber Threat IntelligenceRetour sur les opérations hacktivistes ciblant la France en marge du conflit israélo-palestinien
Lire l'article -
Actualités et veille en cybersécuritéExploitation d’une vulnérabilité dans WinRAR lors de campagnes de phishing
Lire l'article -
Actualités et veille en cybersécurité10 erreurs de configuration réseau à ne pas commettre selon la NSA et le CISA
Lire l'article