En bref

• De nouvelles attaques exploitent les failles des pare-feux Cisco CVE-2025-20333 et CVE-2025-20362, provoquant des plantages système et ouvrant la voie aux hackers.
• Les vulnérabilités ont été exploitées en tant que zero-days, permettant à des malwares comme RayInitiator et LINE VIPER d’infiltrer les cibles avant l’existence de correctifs.
• Les attaques réussies permettent aux criminels d’exécuter du code en tant que “root” - le privilège système le plus élevé - ou de contourner totalement les protections de connexion.
• Cisco appelle à des mises à jour immédiates ; des failles similaires ont déjà provoqué d’importantes pannes dans des réseaux gouvernementaux et d’entreprise à travers le monde.
• D’autres failles critiques corrigées dans Unified Contact Center et Identity Services Engine de Cisco pourraient permettre à des attaquants distants de prendre le contrôle des systèmes ou de forcer des redémarrages.

La brèche du pare-feu : un nouveau type de siège

Imaginez les murs d’une ville - longtemps considérés comme impénétrables - soudainement criblés de fissures cachées. Cette semaine, le logiciel Secure Firewall de Cisco a révélé de telles fissures, alors que des hackers ont commencé à exploiter deux vulnérabilités nouvellement découvertes, CVE-2025-20333 et CVE-2025-20362. Ces failles numériques permettent aux attaquants de franchir les défenses de sécurité, provoquant des plantages de pare-feu et ouvrant des portes dérobées pour des intrusions plus profondes.

Les vulnérabilités, découvertes fin septembre 2025 mais exploitées avant leur divulgation publique, illustrent le jeu du chat et de la souris permanent entre cybercriminels et défenseurs. Selon le National Cyber Security Centre du Royaume-Uni, les attaquants ont utilisé ces failles pour déployer des malwares comme RayInitiator et LINE VIPER, des programmes furtifs conçus pour prendre le contrôle ou siphonner des informations depuis des réseaux compromis.

Zero-days et marché de l’ombre

En cybersécurité, un “zero-day” signifie que les attaquants sont les premiers à franchir la brèche, utilisant des failles que même le fabricant ignore encore. Les bugs des Cisco ASA et FTD correspondent à ce schéma : l’un permet aux hackers d’exécuter n’importe quelle commande en tant que “root” (l’équivalent numérique d’une clé passe-partout), tandis que l’autre leur permet de contourner l’authentification, s’introduisant dans des zones restreintes sans même frapper à la porte.

Les exploits zero-day sont des biens très prisés sur le marché noir numérique, atteignant des prix élevés auprès de criminels comme de groupes soutenus par des États. Rien que l’an dernier, des vulnérabilités similaires dans des pare-feux ont provoqué d’importantes pannes dans des banques et agences gouvernementales des États-Unis à l’Asie - nous rappelant qu’il ne s’agit pas de simples bugs techniques abstraits, mais de déclencheurs potentiels de chaos bien réel.

Colmater la digue numérique

La réponse de Cisco a été rapide, avec la publication de mises à jour urgentes pour les logiciels de pare-feu et produits associés, dont Unified Contact Center Express et Identity Services Engine. Sans correctif, ces failles pourraient permettre aux attaquants de télécharger des malwares, de prendre le contrôle administratif ou de provoquer à répétition des plantages de composants réseau critiques - paralysant les opérations et exposant des données sensibles.

Le chercheur en sécurité Jahmel Harris, à qui l’on doit la découverte de certaines failles, souligne le rôle crucial des regards indépendants pour maintenir les grands fournisseurs responsables. À mesure que les menaces deviennent plus sophistiquées, corriger rapidement les logiciels revient à renforcer la digue avant la montée des eaux.

WIKICROOK

• Zero : Une vulnérabilité zero-day est une faille de sécurité cachée, inconnue de l’éditeur du logiciel, sans correctif disponible, ce qui la rend très précieuse et dangereuse pour les attaquants.
• Pare-feu : Un pare-feu est une barrière numérique qui surveille et contrôle le trafic réseau pour protéger les systèmes internes contre les accès non autorisés et les cybermenaces.
• Privilèges root : Les privilèges root sont les droits d’accès les plus élevés sur un système, permettant un contrôle total sur toutes les fonctions, paramètres et données. Réservés aux utilisateurs de confiance.
• Déni : Le déni, en cybersécurité, signifie rendre des systèmes ou services indisponibles pour les utilisateurs, souvent via des attaques de type Déni de Service (DoS) qui les saturent de trafic.
• Correctif : Un correctif est une mise à jour logicielle publiée pour corriger des vulnérabilités de sécurité ou des bugs dans les programmes, aidant à protéger les appareils contre les menaces et à améliorer la stabilité.