CISA signale des failles Fortinet et BeyondTrust exploitées; ConnectWise toucherait 173 locataires M365

CISA ajoute des failles Fortinet et BeyondTrust exploitées; ConnectWise toucherait 173 locataires M365. Actions TI pour les écoles.

  • La CISA a ajouté des failles touchant plusieurs produits Fortinet et BeyondTrust Remote Support à son catalogue Known Exploited Vulnerabilities, ce qui indique une exploitation active.
  • ConnectWise a suspendu l'accès à Cloud Backup après que des attaquants ont utilisé des identités d'application pour atteindre des locataires Microsoft 365; un rapport cite 173 locataires.
  • Impact pour les écoles : les pare-feu exposés à Internet, les outils de support à distance et les applications de sauvegarde tierces sont des chemins de confiance vers les courriels, les fichiers et les données d'identité.

À faire maintenant

  1. Inventoriez immédiatement : listez chaque FortiManager, équipement Fortinet de bordure, appliance BeyondTrust Remote Support et inscription d'application ou application d'entreprise Microsoft Entra ID liée à ConnectWise Cloud Backup ou SkyKick; notez le propriétaire, la version, l'exposition Internet et les permissions.
  2. Retirez l'accès public aux interfaces d'administration et corrigez : fermez les interfaces d'administration entrantes depuis Internet, puis appliquez les correctifs et mesures d'atténuation Fortinet et BeyondTrust des avis fournisseurs; confirmez les CVE exactes dans le KEV de la CISA avant de fermer le ticket.
  3. Contenez le chemin d'identité ConnectWise : désactivez ou révoquez le consentement des identités d'application ConnectWise ou SkyKick non essentielles, révoquez les jetons d'actualisation et sessions actives, faites tourner les secrets client et certificats, et suspendez la dépendance au service de sauvegarde suspendu jusqu'à confirmation du fournisseur.
  4. Recherchez et conservez : examinez les journaux de connexion Entra et d'audit unifié pour les nouveaux consentements, modifications de règles de boîte aux lettres, attributions de rôles, déplacements impossibles et accès massifs aux fichiers; exportez les journaux avant la remédiation.
  5. Renforcez et escaladez : imposez le MFA résistant au phishing et l'accès conditionnel pour les administrateurs, appliquez le moindre privilège aux applications tierces, segmentez les plans de gestion et signalez toute compromission suspectée de locataire ou de pare-feu via la réponse aux incidents et à ConnectWise ou Microsoft.

Articles liés