Citrix Systems Inc. , un fournisseur renommé de logiciels d'accès à distance, a récemment été touché par une vulnérabilité critique connue sous le nom de Citrix Bleed. Selon des chercheurs en cybersécurité et des publications en ligne de Citrix, la faille a été découverte après avoir été exploitée pendant des semaines par des pirates informatiques et des groupes criminels soutenus par le gouvernement. Bien qu'un correctif ait été publié le mois dernier, les pirates ont continué à exploiter le bug, ciblant spécifiquement les clients qui n'ont pas encore appliqué le correctif.
Eric Goldstein, directeur adjoint exécutif pour la cybersécurité à l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), a révélé que de nombreux acteurs malveillants, notamment des groupes d'États-nations et des organisations criminelles, profitent activement de Citrix. Goldstein a également souligné que la faille pourrait potentiellement conduire au vol d'informations sensibles et à un accès plus large au réseau.
LockBit, l'un des gangs de hackers les plus connus au monde, a été identifié comme l'un des groupes criminels exploitant le bug Citrix Bleed. Le Financial Services Information Sharing and Analysis Center (FS-ISAC), un consortium mondial de sécurité bancaire, a publié un bulletin de sécurité avertissant les institutions financières du risque associé à cette vulnérabilité. En outre, le Trésor américain enquêterait pour savoir si les vulnérabilités de Citrix étaient responsables de la récente attaque de ransomware contre la Banque industrielle et commerciale de Chine (ICBC).
Citrix a découvert pour la première fois le bug Citrix Bleed le 10 octobre et a rapidement publié un correctif. Cependant, il a été découvert plus tard que de nombreux clients Citrix avaient été piratés avant la publication du correctif. Les chercheurs en cybersécurité ont trouvé des preuves d'attaques remontant à fin août, ce qui fait craindre que ces intrusions puissent avoir été menées par un État-nation à des fins d'espionnage.
Malgré l'urgence d'appliquer des correctifs et d'autres actions recommandées, des milliers d'entreprises n'ont pas mis à jour leur logiciel Citrix rapidement. Les équipes de l'unité 42 de Palo Alto Network ont découvert qu'au moins 6 000 adresses IP vulnérables avaient été identifiées, la plus forte concentration d'appareils étant située aux États-Unis, en Allemagne, en Chine et au Royaume-Uni.
LockBit, connu à la fois pour son nom de gang et pour son producteur de ransomware, exploite activement la faille Citrix. Le chercheur en sécurité Kevin Beaumont a révélé que l'exploitation de LockBit s'étend à de multiples victimes, dont le cabinet d'avocats Allen & Overy, le géant de l'aviation Boeing Co. , et l'opérateur portuaire DP World Plc. En réponse à ces incidents, Citrix a mis à jour ses directives, recommandant non seulement d'appliquer des correctifs, mais également de mettre fin à toutes les sessions actives et persistantes.
La communauté de la cybersécurité prévient que la faille Citrix Bleed est considérée comme « incroyablement facile à exploiter », ce qui met en évidence les menaces croissantes dans le paysage cyber. Allen & Overy a confirmé une violation de quelques serveurs de stockage, mais a déclaré que les systèmes centraux n'étaient pas affectés. Boeing et DP World n'ont pas confirmé si la vulnérabilité Citrix avait été exploitée dans leurs cas.
Alors que la vulnérabilité Citrix Bleed continue d'être exploitée, elle soulève des inquiétudes quant à la sécurité globale des logiciels d'accès à distance et à la sophistication croissante des pirates informatiques cherchant à exploiter ces failles. Une action urgente est nécessaire pour corriger les systèmes concernés et mettre en œuvre les mesures de sécurité nécessaires pour atténuer les risques.