[Alerte vulnérabilité informatique] Vulnérabilité affectant un produit Barracuda

Si vous avez été redirigé(e) sur cette page par votre fournisseur d’accès à Internet, vous êtes susceptible d’être concerné(e) par l’alerte présentée ci-dessous.

Dans le cadre de ses missions de prévention, l’Agence nationale de la sécurité des systèmes d’information* (ANSSI) a constaté la présence d’équipements vulnérables sur le territoire français.

Une vulnérabilité critique a été découverte dans la passerelle de sécurité de messagerie Barracuda Email Security Gateway (ESG) (vulnérabilité immatriculée CVE-2023-7102). Cette vulnérabilité est activement exploitée et le risque de compromission est par conséquent élevé. Les impacts de l’exploitation de cette vulnérabilité par des acteurs malveillants peuvent être l’espionnage, le vol ou encore provoquer l’indisponibilité du service. Il est donc vivement conseillé de prendre en compte les recommandations de sécurité de l’éditeur au vu de la criticité de la situation.

Vous disposez de connaissances en sécurité informatique

L’ANSSI recommande fortement de procéder aux opérations suivantes :

• identifier les équipements vulnérables ;
• appliquer les mises à jour de sécurité préconisées par l’éditeur notamment celles du 21 et du 22 décembre ;
• vérifier que les mises à jour de sécurité automatiques sont bien activées ;
• mener des investigations pour vérifier que l’équipement n’a pas été compromis ;
• filtrer l’accès à l’interface Web d’ESG si celle-ci est directement accessible sur Internet.

Pour plus d’informations, retrouvez la description détaillée de cette vulnérabilité, des versions logicielles et configurations concernés ainsi que des références vers les correctifs à déployer et des recommandations complémentaires sur le site Internet du Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR) : https://cert.ssi.gouv.fr/actualite/CERTFR-2024-ACT-001/

Vous avez besoin d’assistance

Si vous êtes un particulier, le dispositif Cybermalveillance.gouv.fr** propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.

Si vous êtes une entreprise, une collectivité ou une association, prenez contact avec votre service informatique ou votre prestataire de service informatique pour vous accompagner dans les démarches à entreprendre.

Si vous n’avez pas encore de prestataire de service informatique, le dispositif Cybermalveillance.gouv.fr propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.

Pour en savoir plus sur ce dispositif d’alerte vous pouvez consulter la FAQ.