Gestion des postes de travail

Depuis sa création dans les années 1980, Windows a dû faire face à des changements fréquents et importants. Avec Windows 10, Microsoft a adopté un modèle de service qui a fait repenser la façon dont les entreprises déploient et mettent à niveau Windows. Les mises à niveau semestrielles majeures du système d'exploitation Windows 10, connues sous le nom de Windows 10 feature updates, ont profité aux utilisateurs finaux de plusieurs façons - plus besoin d'attendre de nouvelles fonctionnalités tous les deux ans, plus besoin d'acheter chaque nouvelle version et plus aucune raison de s'inquiéter de savoir si votre système est à jour et sécurisé.

En vous préparant à la conformité GDPR, vous avez peut-être entendu parler de Meltdown et Spectre, deux nouveaux bogues matériels qui sont présents dans les processeurs Intel, AMD et ARM et qui sont capables d'exposer les données sensibles traitées par de nombreux ordinateurs et périphériques. Les données personnelles telles que les mots de passe, les photos, les courriels et même les documents essentiels à l'entreprise peuvent être consultés et volés.

Microsoft vient tout juste de publier les mises à jour 'Patch Tuesday' pour décembre 2017, mais il y a déjà un autre exploit qui a besoin d'être corrigé : grâce à une vulnérabilité dans Keeper, une application de gestion des mots de passe tiers livrée avec les nouvelles versions de Windows 10, de nombreux mots de passe d'utilisateurs de Windows 10 sont désormais vulnérables. Et le pire ? Cette vulnérabilité a déjà été identifiée il y a 16 mois.

Bien que beaucoup d'entre nous attendent avec impatience un congé bien mérité, les cyberattaques ne prennent pas de pause pendant la période des fêtes de fin d'année. Fin novembre, le groupe de cybercriminalité Cobalt a profité d'une vulnérabilité de 17 ans dans l'éditeur d'équation de Microsoft Office, l'exploit CVE-2017-11882.

Après le signalement d'un bug sérieux, les développeurs du populaire logiciel de gestion à distance de bureau TeamViewer ont publié un correctif important pour remédier à cette vulnérabilité. Puisque TeamViewer permet aux utilisateurs de partager ce qui est affiché sur leur bureau avec n'importe qui dans le monde (et surtout, de permettre à quelqu'un d'autre d'accéder à leur ordinateur), les vulnérabilités de TeamViewer peuvent être assez graves. Cette vulnérabilité spécifique de TeamViewer permet au présentateur de contourner le système du spectateur, et vice versa.