Blog

Octobre peut être riche en surprises, mais les systèmes non corrigés ne le sont jamais. Ne laissez pas les menaces cachées vous piéger : appliquez les correctifs tôt, souvent, et gardez les alertes là où elles doivent être : à Halloween, pas sur vos systèmes.

Ce Patch Tuesday corrige 175 vulnérabilités, dont 6 zero-day. Microsoft met également fin à l’ère des mises à jour de sécurité gratuites pour son système d’exploitation de confiance : Windows 10.

Inscrivez-vous à notre webinaire gratuit Patch Tuesday pour écouter nos experts détailler ces mises à jour et partager les meilleures pratiques de gestion des correctifs.

Résumé des mises à jour de sécurité

• Nombre total de CVE corrigées : 175
• Failles zero-day : 6 (dont 3 activements exploitées)
• Vulnérabilités critiques : 8
• CVE republiées : 21 (notes de publication du MSRC)

Remarque : Les 8 vulnérabilités critiques incluent 5 vulnérabilités d’exécution de code à distance (RCE) et 3 vulnérabilités d’élévation de privilèges (EoP).

Produits, fonctionnalités et rôles concernés

Des mises à jour de sécurité ont été publiées pour plusieurs produits Microsoft critiques, notamment :

• Visual Studio
• Noyau Windows
• Microsoft Office
• Copilote
• Windows BitLocker

Pour la liste complète des produits et rôles affectés, consultez les notes de publication du MSRC.

Lire la suite...

Les cyberattaques d’aujourd’hui sont devenues de véritables catastrophes numériques sophistiquées, capables de perturber des organisations en quelques minutes. Elles ne se limitent plus à de simples failles superficielles : les cybercriminels utilisent désormais des tactiques avancées pour s’infiltrer et exploiter la confiance au sein de systèmes critiques. Alors que les modèles de sécurité traditionnels peinent à suivre, les organisations doivent adopter des approches basées sur le comportement et des stratégies de défense proactive.

Dans ce blog, nous revenons sur deux cyberincidents majeurs : comment ils se sont produits, pourquoi ils comptent et ce qu’ils révèlent sur l’avenir de la cybersécurité.

1. Le braquage crypto de Bybit

Début 2025, une cyberattaque parrainée par un État a siphonné 1,5 milliard de dollars en Ethereum (ETH) depuis une grande plateforme d’échange de cryptomonnaies. Plutôt que d’exploiter des failles de code, les attaquants ont manipulé un processus interne de confiance. Une frappe chirurgicale qui a mis en lumière les fragilités dans l’intégrité des transactions et la confiance opérationnelle. Bien que le vol ait eu lieu en quelques minutes, son impact a profondément transformé la façon dont les plateformes centralisées envisagent la sécurité de leur infrastructure.

Lire la suite...

La gestion des infrastructures Active Directory est une responsabilité intrinsèquement complexe ; le nombre de changements dans la plupart des systèmes, comme l'inscription, le déplacement, la promotion ou la suppression d'utilisateurs, représente souvent un défi majeur pour les équipes IT.

Parfois, les changements sont inattendus et injustifiés, laissant les admins IT dans l'embarras. Pour garantir la sécurité des objets Active Dircetory, il est essentiel de disposer d'une visibilité totale sur toutes les modifications apportées aux comptes utilisateur et à leurs attributs.

Voici quelques façons de tirer parti d'ADManager Plus pour gérer les changements de manière proactive.

Flux de travail personnalisable :

Plus d'erreurs

Pour éviter les modifications indésirables ou accidentelles dans l'Active Directory, vous devez vous assurer que toutes les modifications sont effectuées uniquement par le personnel autorisé et qu'elles sont validées avant d'être exécutées. ADManager Plus vous permet de concevoir des flux de travail personnalisables pour différentes tâches ; pour rester au courant des changements effectués, vous pouvez définir qui est autorisé à faire une demande de changement, qui peut l'approuver ou la rejeter, et qui peut l'exécuter. Vous pouvez également notifier les utilisateurs concernés par e-mail ou par SMS chaque fois qu'une demande doit être traitée.

Lire la suite...

Le mois de juillet marque le cœur de l’été — une période pour réfléchir et renforcer nos défenses alors que nous célébrons l’Independence Day et continuons de donner la priorité à la sécurité. Les cybermenaces étant constantes, il est essentiel de rester vigilant et proactif pour protéger vos systèmes. Ce Patch Tuesday apporte des correctifs pour 130 vulnérabilités, dont une faille zero-day.

Résumé des mises à jour de sécurité – Juillet 2025

• Nombre total de CVE corrigées : 130
• Failles zero-day : 1
• Vulnérabilités critiques : 14
• CVE republiées : 10 (voir les notes de publication du MSRC)

Remarque : 10 des 14 failles critiques sont des vulnérabilités d’exécution de code à distance.

Produits, fonctionnalités et rôles concernés

Des mises à jour de sécurité ont été publiées pour plusieurs produits Microsoft critiques, notamment :

• Windows Kernel
• Microsoft Office
• Windows Shell
• Microsoft Visual Studio
• Microsoft SQL Server

Pour la liste complète des produits et rôles affectés, consultez les notes de publication du MSRC.

Lire la suite...