Des milliers de pare-feux Palo Alto Networks ont été piratés grâce à deux failles de sécurité récemment corrigées.
Deux failles de sécurité ont permis à des pirates d’installer des logiciels malveillants sur les pare-feu de Palo Alto Networks et d’accéder aux appareils. Les intrus ont pu contrôler les appareils à distance et installer des mineurs de crypto-monnaie et d’autres logiciels malveillants.
2 000 appareils
Des pirates ont détourné environ 2 000 appareils, jusqu’à un jour après que Palo Alto Networks a publié un correctif pour les vulnérabilités de sécurité, selon The Register. Après la mise à disposition des correctifs la semaine dernière, le nombre d’appareils compromis est tombé à environ 800.
« Palo Alto Networks a observé une activité menaçante. qui exploite cette vulnérabilité contre un nombre limité d’interfaces web de gestion exposées au trafic Internet depuis l’extérieur du réseau », indique l’avis de sécurité de l’éditeur pour les deux vulnérabilités.
Palo Alto Networks a publié des correctifs mardi. On ne sait toujours pas qui est à l’origine de ces attaques et combien d’appareils ont été compromis. Deux autres failles de sécurité critiques ont été récemment découvertes dans l’outil de migration Expedition de Palo Alto Networks.