Les organisations sont confrontées à des cyberattaques assistées par l’IA, tandis que les acteurs du secteur publient des avis de sécurité après une nouvelle vague de vulnérabilités logicielles et de tentatives d’exploitation cette semaine.
Mercredi, Microsoft a signalé une campagne « de grande ampleur menée par un État », qu’il a attribuée à l’acteur malveillant Storm-0940, aligné sur la Chine. L’entreprise a déclaré que l’acteur avait commencé à utiliser le framework agentique ARTEX dès septembre pour cibler plusieurs secteurs au moyen d’attaques automatisées. Selon l’entreprise, il a fallu moins de trois heures aux attaquants pour pirater des infrastructures cloud dans plusieurs cas.
« Cette activité montre comment les acteurs malveillants intègrent l’IA agentique à leurs processus offensifs existants, ce qui leur permet de déployer leurs opérations à une échelle exponentielle », a déclaré l’entreprise dans un rapport.
Microsoft a également établi un lien entre l’activité de l’acteur et la compromission récemment révélée de la chaîne d’approvisionnement de ConnectWise, mais a précisé que l’incident ne provenait pas d’une compromission de ses propres systèmes, produits ou services.
Ailleurs, le PDG de Cloudflare, Matthew Prince, a fait état de « millions » de tentatives d’exploitation de vulnérabilités PHP récemment révélées, connues sous le nom de PHP2Shell. Toutefois, la déclaration de l’entreprise n’a pas établi si l’IA était impliquée.
Correctifs et avis de sécurité
Ces attaques apparemment interminables ont poussé les éditeurs de logiciels à publier des avis ainsi que des correctifs temporaires, tandis que les équipes de sécurité s’efforcent de contenir certaines des vulnérabilités rendues publiques.
Le fournisseur de services frontend Vercel a mercredi déclaré avoir déployé des règles de pare-feu contre une faille de gravité élevée dans le décodeur Brotli de Node.js, qui peut permettre l’exécution de code arbitraire.
De son côté, GitLab a annoncé des mises à jour pour corriger une vulnérabilité critique de dépassement d’entier, qui pourrait permettre à des attaquants d’exécuter du code arbitraire. La faille affecte les versions remontant jusqu’à GitLab 7.0.
« Nous recommandons vivement de mettre à niveau dès que possible vers la dernière version toutes les installations qui utilisent une version affectée par les problèmes décrits ci-dessous », a déclaré l’entreprise dans un communiqué.
Railway a pour sa part déclaré qu’un tiers non autorisé pourrait avoir piraté des variables d’environnement chiffrées des clients. L’entreprise a suspendu les déploiements pendant l’enquête et conseillé à ses clients de renouveler les identifiants stockés.