CyberVeille.ch📢 Zero-days Citrix Bleed 2 et Cisco ISE exploités pour un web shell furtif
📝 BleepingComputer rapporte, sur la base d’un rapport partagé par Amazon Threat Intelligence et de données du honeypot...
📖 cyberveille : https://cyberveille.ch/posts/2025-11-12-zero-days-citrix-bleed-2-et-cisco-ise-exploites-pour-un-web-shell-furtif/
🌐 source : https://www.bleepingcomputer.com/news/security/hackers-exploited-citrix-cisco-ise-flaws-in-zero-day-attacks/
#APT #CVE_2025_20337 #Cyberveille
📝 BleepingComputer rapporte, sur la base d’un rapport partagé par Amazon Threat Intelligence et de données du honeypot...
📖 cyberveille : https://cyberveille.ch/posts/2025-11-12-zero-days-citrix-bleed-2-et-cisco-ise-exploites-pour-un-web-shell-furtif/
🌐 source : https://www.bleepingcomputer.com/news/security/hackers-exploited-citrix-cisco-ise-flaws-in-zero-day-attacks/
#APT #CVE_2025_20337 #Cyberveille
Zero-days Citrix Bleed 2 et Cisco ISE exploités pour un web shell furtif
BleepingComputer rapporte, sur la base d’un rapport partagé par Amazon Threat Intelligence et de données du honeypot MadPot, qu’un acteur avancé a exploité en zero-day deux failles critiques dans Citrix NetScaler et Cisco ISE pour déployer un malware personnalisé. • Les vulnérabilités exploitées sont Citrix Bleed 2 (CVE-2025-5777) dans NetScaler ADC et Gateway (lecture hors limites), et CVE-2025-20337 dans Cisco Identity Services Engine (ISE) (désérialisation vulnérable). Amazon indique que les tentatives d’exploitation de Citrix Bleed 2 ont été observées avant la divulgation publique et les correctifs; une charge anormale visant un endpoint ISE non documenté a aussi été identifiée et signalée à Cisco.
The Threat Codex
RedPacket Security