En Bref

• La CISA a ajouté une faille critique de Lanscope Endpoint Manager (CVE-2025-61932) à sa liste des vulnérabilités exploitées connues.
• La faille permet aux pirates d’exécuter du code malveillant sur les systèmes vulnérables en envoyant des paquets réseau spéciaux.
• Des attaques ont été confirmées au Japon, avec des preuves d’installation de portes dérobées sur des réseaux compromis.
• Des correctifs sont disponibles pour les versions affectées de Lanscope ; les agences américaines doivent remédier à la faille avant le 12 novembre 2025.
• L’ampleur et les auteurs des attaques restent inconnus, mais l’exploitation se poursuit à l’échelle mondiale.

Quand les gardiens sont piratés

Imaginez un immeuble de bureaux verrouillé où les agents de sécurité eux-mêmes ont été dupés et ont remis les clés à des inconnus. Voilà le scénario glaçant qui se déroule alors que des attaquants exploitent une faiblesse nouvellement révélée dans Motex Lanscope Endpoint Manager - un outil censé protéger des milliers d’ordinateurs d’entreprise et gouvernementaux. La faille, désormais répertoriée par l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), permet aux acteurs malveillants de s’infiltrer dans les failles numériques et de prendre le contrôle de l’intérieur.

Anatomie d’une brèche

Au cœur de cette crise se trouve CVE-2025-61932, une faille de haute gravité notée 9,3 sur 10 sur l’échelle de menace de l’industrie. Le bug se cache dans le logiciel sur site de Lanscope, en particulier dans le programme Client et l’Agent de détection. Le piège : les attaquants n’ont pas besoin de mots de passe ni de complicités internes. En envoyant des paquets de données habilement conçus - à la manière de chevaux de Troie numériques - ils peuvent tromper Lanscope et lui faire exécuter des commandes malveillantes sur le système ciblé. Résultat ? Un accès sans restriction aux données sensibles, voire l’installation de portes dérobées furtives pour de futures attaques.

Cette technique - qui exploite les faiblesses dans la vérification de l’expéditeur des messages par un logiciel - a une histoire tristement célèbre. De la brèche SolarWinds aux attaques contre Exchange Server, les pirates ciblent depuis longtemps les logiciels de gestion comme tremplin vers des réseaux plus vastes. Lanscope, largement utilisé au Japon et ailleurs, n’est que le dernier domino à tomber.

Alarme mondiale

Le Japon a été le premier à tirer la sonnette d’alarme. Son JPCERT/CC et le portail Japan Vulnerability Notes (JVN) ont signalé que des attaquants avaient déjà commencé à cibler les utilisateurs de Lanscope, avec au moins un cas confirmé d’installation de porte dérobée. L’activité s’est intensifiée après avril 2025, suggérant une campagne coordonnée et bien planifiée. La réaction rapide de la CISA - qui a ajouté la faille à son catalogue des vulnérabilités exploitées connues - montre que la menace est réelle et active, et non simplement théorique.

Si l’identité et les motivations des attaquants restent floues, le schéma s’inscrit dans une tendance plus large : les infrastructures critiques et les agences gouvernementales sont de plus en plus dans la ligne de mire, souvent comme dommages collatéraux de schémas géopolitiques ou criminels plus vastes. Avec l’obligation désormais imposée par le gouvernement américain de corriger la faille d’ici novembre, la communauté internationale de la cybersécurité est en état d’alerte maximale.

Corrigez maintenant ou payez plus tard

Motex a publié des mises à jour pour toutes les versions de Lanscope concernées, et les experts en sécurité exhortent les organisations à appliquer les correctifs immédiatement. Dans un monde interconnecté, un seul point d’accès non protégé peut devenir le maillon faible qui ouvre la porte au rançongiciel, au vol de données, voire au sabotage. La leçon ? Même les gardiens ont besoin d’être protégés - et le prix de la complaisance ne cesse d’augmenter.

WIKICROOK

• Vulnérabilité : Une vulnérabilité est une faiblesse dans un logiciel ou un système que des attaquants peuvent exploiter pour obtenir un accès non autorisé, voler des données ou causer des dommages.
• Endpoint Manager : Endpoint Manager est un logiciel qui aide les organisations à surveiller, contrôler et sécuriser tous les ordinateurs et appareils connectés à leurs réseaux.
• Exécution de code arbitraire : L’exécution de code arbitraire permet aux attaquants de lancer n’importe quel code sur un système, menant souvent à une prise de contrôle totale, un vol de données ou l’installation de logiciels malveillants.
• Porte dérobée : Une porte dérobée est un accès caché à un ordinateur ou un serveur, contournant les contrôles de sécurité normaux, souvent utilisé par les attaquants pour garder un contrôle secret.
• Correctif : Un correctif est une mise à jour logicielle publiée pour corriger des vulnérabilités de sécurité ou des bugs dans des programmes, aidant à protéger les appareils contre les menaces et à améliorer la stabilité.