Allo du jour
*sshole, SonicWall GMS, APT29 et le froid industriel
Sur Alpine Linux, un mot de passe de plus de 256 caractères peut ouvrir une session SSH sur un compte censé n'en accepter aucun.
*sshole : contournement d'authentification OpenSSH sur les systèmes musl
Sur une distribution musl sans PAM, comme Alpine par défaut, n'importe quel mot de passe de 257 à 1 024 caractères passe sur un compte verrouillé par « * ».
- Impact :
- Alpine, OpenWrt, Buildroot, Yocto. Les images cloud Alpine 3.18.11 à 3.24.3 permettent d'obtenir root via le compte « alpine ».
- À faire :
- Passer à OpenSSH 10.6p2 ou appliquer le correctif Alpine, sinon PasswordAuthentication no. Rechercher « Accepted password » dans /var/log/messages.
SonicWall GMS : deux failles qui ne seront jamais corrigées
Le produit est en fin de support depuis le 30/09/2026. Une lecture de fichiers sans authentification et une injection SQL post-authentification touchent GMS 9.5.2 et les versions antérieures.
- Impact :
- La console qui pilote tout votre parc de firewalls SonicWall.
- À faire :
- Retirer toute exposition Internet, restreindre l'accès à un réseau d'administration, planifier la migration vers NSM.
APT29 vise iPhone et Android par des sites piégés
Sekoia décrit une campagne « watering hole » : sites légitimes compromis, faux sites clonés et le traceur Plerdy compromis pendant une semaine. Trois chaînes d'exploits visent des failles déjà corrigées.
- Impact :
- Terminaux iOS et Android non à jour. CVE-2024-27834 (iOS < 17.5) vient d'entrer au catalogue CISA KEV.
- À faire :
- Vérifier la conformité des versions iOS et Android dans votre MDM.
Froid industriel : la CISA et le FBI alertent à leur tour
Après les supermarchés européens et un prestataire de l'EFS, cinq agences américaines publient des recommandations pour les contrôleurs de réfrigération.
- Impact :
- Contrôleurs de froid et de chaîne du froid exposés sur Internet.
- À faire :
- Aucun contrôleur exposé, VLAN OT dédié, mots de passe par défaut changés, plages de consigne bornées avec alerte.