Vulnérabilité ArcaneDoor : Cisco résout deux failles zero day sur les firewall ASA. Que fait l’entreprise pour protéger vos données ?
La vulnérabilité ArcaneDoor Depuis fin 2023, des attaques bénéficiant d’un soutien de niveau étatique ont visé des pare-feux Cisco Adaptive Security Appliance utilisés par des gouvernements et des organismes sensibles. Cette campagne malveillante, baptisée ArcaneDoor, a exploité deux failles zero day qui ont été rapidement corrigées. Les failles zero day sur les firewall ASA Cisco a identifié deux vulnérabilités exploitées dans la campagne ArcaneDoor. Les produits concernés sont principalement les firewall Cisco ASA (Adaptive Security Appliance), de la série ASA55xx et fonctionnant avec les versions 9.12 et 9.14 du micrologiciel ASA. Ces équipements ont été compromis par des cybercriminels qui ont réussi à établir un accès non autorisé via des sessions WebVPN associées à des services SSLVPN. La réponse de Cisco Cisco, conscient de l’importance de ces vulnérabilités, a rapidement réagi pour protéger les données de ses clients. L’équipe de recherche en cybersécurité Talos de Cisco, qui a découvert la chaîne d’attaque sophistiquée utilisée par les cybercriminels, a identifié les deux failles et a travaillé…