Le dernier SOC Threat Radar de Barracuda démontre que les cybercriminels exploitent activement les vulnérabilités des logiciels de confiance et les pare-feu mal configurés. Les organisations s’exposent ainsi à un risque accru d’intrusions réseau prolongées via les VPN, les outils de gestion et les services d’accès à distance.
Une étude de l’équipe SOC de Barracuda révèle que les attaquants ne se contentent pas de rechercher des failles connues, mais détournent également des outils de gestion légitimes et des services ouverts pour s’implanter dans les réseaux d’entreprise. Le mois dernier, plusieurs incidents ont été stoppés par Barracuda, notamment des attaques via des solutions VPN vulnérables et des configurations de pare-feu erronées. Ces tendances soulignent l’importance d’une stratégie de sécurité proactive.
Les chercheurs mettent en garde contre une utilisation croissante du « living off trusted software » : les attaquants utilisent des outils normalement considérés comme fiables au sein des organisations pour masquer leur présence. Cela rend la détection et la suppression considérablement plus difficiles.
Vulnérabilités des VPN et des accès à distance
L’équipe SOC de Barracuda a détecté deux vagues d’activités de scan ciblant une vulnérabilité dans le VPN GlobalProtect de Palo Alto Networks. La vulnérabilité CVE-2026-0257 permet aux attaquants de contourner l’authentification et de démarrer des sessions VPN en tant qu’utilisateurs légitimes. En Belgique, des systèmes non patchés ont été activement scannés. Barracuda conseille aux organisations d’appliquer immédiatement les mises à jour de sécurité, de limiter l’accès via des listes d’autorisation IP (allowlists) et d’imposer la MFA pour tous les services d’accès à distance.
Le VPN d’accès à distance de Fortinet s’est également révélé vulnérable. Des attaquants ont procédé à du credential stuffing pour obtenir un accès, une mauvaise configuration du pare-feu permettant un large accès Internet aux protocoles SSL VPN, RDP et Telnet. Cette erreur de configuration a attiré plusieurs groupes de scan. Barracuda recommande de limiter l’accès externe aux services critiques, de supprimer les protocoles obsolètes et de vérifier régulièrement les règles de pare-feu selon le principe du moindre privilège.
Le détournement d’outils de gestion comme nouveau vecteur d’attaque
Un incident actif concernait l’utilisation abusive de ScreenConnect, une solution d’accès à distance de ConnectWise Control. Les attaquants ont configuré des clients non autorisés et communiqué via des ports non standards. Cela s’inscrit dans une tendance où les attaquants utilisent des outils légitimes pour masquer leurs activités. Barracuda conseille aux organisations de tenir un inventaire strict des outils de gestion approuvés, de limiter les droits d’administrateur local et d’isoler immédiatement toute activité suspecte.
Au cours du mois dernier, Barracuda a stoppé plusieurs attaques utilisant ces méthodes. Ces incidents soulignent l’importance d’une surveillance comportementale 24h/24 et 7j/7 ainsi que d’une approche de sécurité multicouche pour détecter et neutraliser à temps de telles menaces automatisées et ciblées.
Une sécurité proactive est nécessaire
Les conclusions de Barracuda montrent que les cybercriminels s’appuient de plus en plus sur le détournement de logiciels de confiance et sur des règles de pare-feu faibles pour accéder aux réseaux d’entreprise. Les organisations doivent non seulement corriger rapidement les vulnérabilités, mais aussi vérifier régulièrement leurs configurations et appliquer une politique stricte pour l’accès à distance. Seule une approche proactive et multicouche peut limiter les risques d’intrusions prolongées.