{"id":147730,"date":"2024-11-14T13:01:22","date_gmt":"2024-11-14T12:01:22","guid":{"rendered":"https:\/\/sftarticles.wpenginepowered.com\/es\/?p=343950"},"modified":"2025-06-12T10:26:30","modified_gmt":"2025-06-12T09:26:30","slug":"cette-dangereuse-vulnerabilite-zero-day-de-windows-aurait-ete-utilisee-dans-la-guerre-en-ukraine","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/cette-dangereuse-vulnerabilite-zero-day-de-windows-aurait-ete-utilisee-dans-la-guerre-en-ukraine\/","title":{"rendered":"Cette dangereuse vuln\u00e9rabilit\u00e9 zero-day de Windows aurait \u00e9t\u00e9 utilis\u00e9e dans la guerre en Ukraine"},"content":{"rendered":"\n

Un suppos\u00e9 groupe de hackers russes aurait exploit\u00e9 une vuln\u00e9rabilit\u00e9 de type \u00ab zero-day \u00bb r\u00e9cemment corrig\u00e9e par Windows, dans le but de mener des attaques informatiques cibl\u00e9es contre des entit\u00e9s ukrainiennes<\/strong>. La faille de s\u00e9curit\u00e9, identifi\u00e9e comme CVE-2024-43451<\/strong>, permet aux attaquants de voler le hash NTLMv2 de l’utilisateur enregistr\u00e9 via une vuln\u00e9rabilit\u00e9 d’usurpation d’identit\u00e9 dans le protocole NTLM, selon les chercheurs de l’entreprise de cybers\u00e9curit\u00e9 ClearSky<\/strong><\/a> (via BleepingComputer<\/strong><\/a>). Cette technique permet au syst\u00e8me de l’utilisateur d’\u00e9tablir des connexions vers un serveur contr\u00f4l\u00e9 par l’attaquant, rendant possible le vol de cr\u00e9dentiels<\/strong>.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \r\n <\/div>\r\n
\r\n

Abonnez-vous \u00e0 la newsletter de Softonic et recevez les derni\u00e8res nouveaut\u00e9s en technologie, jeux vid\u00e9o et offres directement dans votre bo\u00eete<\/p>\r\n Abonnez-vous (c'est GRATUIT) \u25ba<\/a>\r\n <\/div>\r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

ClearSky a observ\u00e9 cette campagne en juin apr\u00e8s avoir d\u00e9tect\u00e9 des e-mails de phishing con\u00e7us sp\u00e9cifiquement pour exploiter cette vuln\u00e9rabilit\u00e9<\/strong>. Les messages incluaient des liens qui t\u00e9l\u00e9chargeaient un fichier de raccourci Internet, stock\u00e9 sur un serveur pr\u00e9c\u00e9demment compromis, appartenant au D\u00e9partement de l’\u00c9ducation et de la Science de la ville de Kamianets-Podilskyi. \u00ab Lorsque l’utilisateur interagit avec le fichier URL, que ce soit en cliquant droit, en le supprimant ou en le d\u00e9pla\u00e7ant, la vuln\u00e9rabilit\u00e9 est activ\u00e9e \u00bb, a expliqu\u00e9 ClearSky.<\/p>\n\n\n\n

Une fois que l’utilisateur d\u00e9clenche cette action, une connexion \u00e0 distance est \u00e9tablie pour t\u00e9l\u00e9charger une s\u00e9rie de malwares, parmi lesquels SparkRAT<\/strong>, un outil d’acc\u00e8s \u00e0 distance open source et multiplateforme qui permet le contr\u00f4le \u00e0 distance des syst\u00e8mes affect\u00e9s. Lors de l’enqu\u00eate sur l’incident, les experts ont \u00e9galement identifi\u00e9 une tentative de vol du hash NTLM via le protocole Server Message Block (SMB)<\/strong>, ce qui pourrait faciliter des attaques de \u00ab pass-the-hash \u00bb<\/strong> ou l’obtention de mots de passe en texte clair<\/strong>.<\/p>\n\n\n

\n
\"\"
Diagramme du processus suivi par les attaquants avec CVE-2024-43451 – Clear Sky<\/figcaption><\/figure>\n<\/div>\n\n\n

ClearSky a partag\u00e9 ces d\u00e9couvertes avec le Centre de R\u00e9ponse aux Urgences Informatiques d’Ukraine (CERT-UA)<\/strong>, qui a li\u00e9 les attaques au groupe de menaces UAC-0194<\/strong>, suppos\u00e9ment d’origine russe. Microsoft a confirm\u00e9 les d\u00e9couvertes de ClearSky apr\u00e8s avoir lanc\u00e9 le correctif de s\u00e9curit\u00e9 correspondant dans le cadre du Patch Tuesday<\/strong> de novembre 2024. \u00ab Cette vuln\u00e9rabilit\u00e9 r\u00e9v\u00e8le le hash NTLMv2 de l’utilisateur \u00e0 l’attaquant, qui pourrait l’utiliser pour s’authentifier en tant que cet utilisateur \u00bb, a expliqu\u00e9<\/a> Microsoft.<\/p>\n\n\n\n

L\u2019Agence de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures des \u00c9tats-Unis (CISA)<\/strong> a ajout\u00e9 la vuln\u00e9rabilit\u00e9 CVE-2024-43451 \u00e0 son catalogue de vuln\u00e9rabilit\u00e9s exploit\u00e9es, exhortant \u00e0 prot\u00e9ger les syst\u00e8mes informatiques avant le 3 d\u00e9cembre. L’agence a averti que ces failles de s\u00e9curit\u00e9 repr\u00e9sentent un risque significatif pour les r\u00e9seaux gouvernementaux<\/strong> et sont des cibles fr\u00e9quentes pour les acteurs malveillants.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Avast\r\n <\/div>\r\n
\r\n Avast Free Antivirus<\/span>\r\n T\u00c9L\u00c9CHARGER<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Un suppos\u00e9 groupe de hackers russes aurait exploit\u00e9 une vuln\u00e9rabilit\u00e9 de type \u00ab zero-day \u00bb r\u00e9cemment corrig\u00e9e par Windows, dans le but de mener des attaques informatiques cibl\u00e9es contre des entit\u00e9s ukrainiennes. La faille de s\u00e9curit\u00e9, identifi\u00e9e comme CVE-2024-43451, permet aux attaquants de voler le hash NTLMv2 de l’utilisateur enregistr\u00e9 via une vuln\u00e9rabilit\u00e9 d’usurpation d’identit\u00e9 dans le protocole NTLM, selon les chercheurs de l’entreprise de cybers\u00e9curit\u00e9 ClearSky (via BleepingComputer). Cette technique permet au syst\u00e8me de l’utilisateur d’\u00e9tablir des connexions vers un serveur contr\u00f4l\u00e9 par l’attaquant, rendant possible le vol de cr\u00e9dentiels. ClearSky a observ\u00e9 cette campagne en juin apr\u00e8s avoir d\u00e9tect\u00e9 [\u2026]<\/p>\n","protected":false},"author":9256,"featured_media":147731,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-147730","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/147730","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9256"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=147730"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/147730\/revisions"}],"predecessor-version":[{"id":159468,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/147730\/revisions\/159468"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/147731"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=147730"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=147730"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=147730"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=147730"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=147730"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=147730"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}