Cisco affirme que des pirates informatiques chinois exploitent une nouvelle faille zero-day pour ses clients.
infohightech ·
Mercredi, Cisco a annoncé que des pirates informatiques exploitaient une faille critique dans certains de ses produits les plus populaires, permettant une prise de contrôle totale des appareils concernés. Pire encore, aucun correctif n'est disponible pour le moment.
Dans un avis de sécurité , Cisco a indiqué avoir découvert, le 10 décembre, une campagne de piratage ciblant le logiciel Cisco AsyncOS, et plus particulièrement les appliances physiques et virtuelles Cisco Secure Email Gateway, Cisco Secure Email et Web Manager. L'avis précise que les appareils concernés ont la fonction « Mise en quarantaine du spam » activée et sont accessibles depuis Internet.
Cisco a précisé que cette fonctionnalité n'est pas activée par défaut et qu'elle n'a pas besoin d'être exposée à Internet, ce qui est une bonne nouvelle. Michael Taggart , chercheur principal en cybersécurité à UCLA Health Sciences, a déclaré que « l'exigence d'une interface de gestion accessible via Internet et l'activation de certaines fonctionnalités limiteront la surface d'attaque de cette vulnérabilité ».
Cependant, Kevin Beaumont , chercheur en sécurité qui suit les campagnes de piratage, a précisé que cette campagne semble particulièrement problématique car de nombreuses grandes organisations utilisent les produits concernés, aucun correctif n'est disponible et on ignore depuis combien de temps les pirates disposaient de portes dérobées dans les systèmes affectés.
Pour le moment, Cisco ne précise pas le nombre de clients concernés.
La solution que Cisco propose actuellement à ses clients consiste essentiellement à effacer et à reconstruire le logiciel des produits concernés, car aucun correctif n'est disponible.
« En cas de compromission confirmée, la reconstruction des équipements est actuellement la seule option viable pour éradiquer le mécanisme de persistance des acteurs malveillants », a écrit la société.
Les pirates informatiques à l'origine de cette campagne sont liés à la Chine et à d'autres groupes de piratage informatique connus du gouvernement chinois, selon Cisco Talos, l'équipe de recherche sur le renseignement sur les menaces de l'entreprise, qui a publié un article de blog sur cette campagne de piratage.
Les chercheurs ont écrit que les pirates informatiques profitent de cette vulnérabilité, qui constitue à ce stade une faille zero-day , pour installer des portes dérobées persistantes, et que la campagne est en cours « depuis au moins fin novembre 2025 ».