Blog de ManageEngine en français

À moins d’une avancée technologique majeure qui profite aux employés ou de tout problème qui affecte les processus de travail habituels de l’entreprise, les efforts des équipes informatiques passent souvent inaperçus. Dans la mesure où les avancées significatives sont rares et espacées, le plus souvent, lorsque l’on contacte le service informatique, c’est pour un problème. 

Chaque Patch Tuesday est un cauchemar pour les administrateurs informatiques, les accablants d'un paquet de mises à jour, ne leur laissant aucun répit pour le reste de la semaine. Ce Patch Tuesday de juin ne fait pas exception à la règle, avec une énorme quantité de correctifs publiés pour corriger 88 vulnérabilités dans les systèmes d'exploitation Windows et les applications associées. Parmi ces mises à jour, 21 sont jugées critiques, 66 sont importantes et une est jugée de gravité moyenne.

Plus souvent que nous ne voudrions l'admettre, nous avons tendance à sous-estimer l'impact de chaque élément mobile au sein d'une entreprise, en particulier ceux qui semblent petits ou insignifiants. Et ce n'est généralement que lorsque nous nous retrouvons face à la conséquence de négliger ce facteur apparemment insignifiant que nous réalisons l'erreur que nous avons faite.

C'est exactement ce qu'a rencontré Mozilla, la société de navigateur open-source, après avoir omis de renouveler un certificat qui a désactivé les extensions du navigateur Firefox pour des millions d'utilisateurs Firefox dans le monde, le samedi 4 mai. Il a été constaté que la cause originale du problème était un certificat intermédiaire expiré, que la société utilisait pour signer numériquement les extensions Firefox. Ceci, en plus de désactiver les extensions pour les utilisateurs, empêchait également les utilisateurs de réinstaller ou de réactiver les extensions Firefox.

Aujourd'hui, les navigateurs sont disponibles sur la plupart des terminaux et sont utilisés quotidiennement par presque tous les employés. L'étendue de l'utilisation des navigateurs en a fait une cible de choix pour les cybercriminels. La plupart des logiciels malveillants se propagent par le biais des navigateurs, ce qui fait de la sécurisation des navigateurs une priorité des équipes informatiques.

Microsoft a publié aujourd'hui ses mises à jour logicielles de mai 2019 pour traiter un total de 79 vulnérabilités dans ses systèmes d'exploitation Windows et d'autres produits.
Parmi ces dernières mises à jour, 18 sont jugées critiques. Ce mois-ci, le Patch Tuesday de Microsoft aborde également deux vulnérabilités qui sont activement exploitées.