Allo du jour
SonicWall SSL VPN, PHP2shell chez Cisco, DigiCert et Ahold Delhaize
Chez SonicWall, un identifiant d'une autre méthode de connexion peut suffire à passer outre la MFA SAML du VPN.
SonicOS : contournement de la MFA SAML sur le SSL VPN
Sur le SSL VPN, un utilisateur muni d'identifiants valides pour une autre méthode d'authentification peut contourner le contrôle SAML, MFA comprise. Ajoutée au catalogue CISA KEV le 06/11 ; SonicWall a reçu un signalement d'exploitation.
- Impact :
- Pare-feu Gen7 en 7.3.3-7015 et antérieures, Gen8 en 8.2.2-8015 et antérieures, seulement si SAML est activé pour le SSL VPN.
- À faire :
- Passer en 7.3.4-7013 ou 8.2.3-8015, aucun contournement. Le même avis corrige 6 autres failles, dont 2 notées 8,8 sur l'interface d'administration.
PHP2shell : Cisco publie ses correctifs
Les 2 failles PHP d'exécution de code à distance sans authentification, au catalogue CISA KEV depuis le 26/10, touchent aussi des produits Cisco.
- Impact :
- Expressway avant 15.5.21, Duo Access Gateway avant 3.2.0, URWB et Unified Industrial Wireless avant 26.2.1.9 (correctif annoncé pour novembre).
- À faire :
- Appliquer les versions Cisco, et pour PHP lui-même passer en 8.5.12, 8.4.27, 8.3.36 ou 8.2.35.
DigiCert : données de clients consultées
L'autorité de certification confirme un accès non autorisé à un système interne d'archivage, exposé par erreur depuis une migration en février 2025.
- Impact :
- Noms, e-mails, téléphones et adresses professionnelles ; pour une minorité, une pièce d'identité ou un justificatif. Certificats et services de l'AC non touchés selon DigiCert.
- À faire :
- Prévenir les personnes qui gèrent vos certificats DigiCert d'un risque de phishing ciblé.
Ahold Delhaize chiffre sa cyberattaque d'octobre
Le distributeur estime la perte de chiffre d'affaires du 4e trimestre entre 200 et 250 M€.
- Impact :
- Résultat opérationnel réduit de 75 à 100 M€, prévisions 2026 revues à la baisse.
- À faire :
- Vérifier que votre plan de continuité couvre l'arrêt des services en ligne.