- Une faille dans les produits Apple est activement exploitée en ce moment : mettez à jour vos appareils Apple dès aujourd’hui.
- GitLab est également touché par une vulnérabilité activement exploitée, qui peut permettre l’accès à des données confidentielles.
- Citrix NetScaler, utilisé dans de nombreux réseaux d’entreprise, présente des failles permettant l’exécution de code à distance.
Cette semaine, le CERT-FR (l’organisme gouvernemental français chargé de la sécurité informatique) a publié plusieurs alertes importantes. Trois d’entre elles méritent une attention immédiate de la part des PME, car elles concernent des logiciels très répandus et des vulnérabilités déjà exploitées par des attaquants.
Apple : une faille déjà exploitée, agissez maintenant
Une vulnérabilité a été identifiée dans les produits Apple. Elle ouvre la porte à l’exécution de code à distance, c’est-à-dire qu’un attaquant peut potentiellement prendre le contrôle d’un appareil sans y avoir accès physiquement. Le CERT-FR précise que cette faille est activement exploitée, ce qui signifie que des cybercriminels s’en servent déjà. Si vos collaborateurs utilisent des Mac, iPhone ou iPad, la mise à jour doit être faite sans délai.
GitLab : vos dépôts de code menacés
GitLab, la plateforme de gestion de code souvent utilisée par les équipes techniques, est concerné par une faille également signalée comme activement exploitée. Elle peut permettre à un attaquant d’accéder à des données confidentielles ou de contourner les mécanismes de sécurité en place. Si votre PME héberge elle-même une instance GitLab, vérifiez en priorité que la mise à jour est bien appliquée.
Citrix NetScaler : exécution de code à distance possible
Citrix NetScaler ADC et Gateway sont des équipements réseau présents dans bon nombre d’infrastructures professionnelles. Les failles recensées cette semaine peuvent, dans les cas les plus graves, permettre à un attaquant d’exécuter des actions à distance sur votre réseau ou d’en perturber le fonctionnement. Si votre entreprise utilise ces solutions, rapprochez-vous de votre prestataire informatique pour vérifier que les correctifs ont été déployés.
Ce que ça signifie concrètement pour votre PME
Une PME n’a pas besoin d’être une cible prioritaire pour être touchée : les attaquants qui exploitent ces failles le font souvent de façon automatisée, en cherchant des appareils ou serveurs non mis à jour. Vérifier les mises à jour disponibles sur vos postes Apple, vos outils de développement et vos équipements réseau cette semaine, c’est fermer une porte que des attaquants ont déjà commencé à pousser.
Autres actus de la semaine
- Piratage de Bitget : la plateforme de cryptomonnaies a subi une attaque entraînant des pertes de plusieurs centaines de millions de dollars, avec les retraits toujours suspendus.
- Fuite de données au FBI : le groupe ShinyHunters revendique un piratage massif touchant potentiellement l’ensemble des agents de la police fédérale américaine.
- OpenAI suspend un modèle IA : le lancement d’un nouveau modèle a été stoppé en interne après des résultats jugés insuffisants sur des critères de sécurité.
- Vulnérabilités dans Mozilla Firefox et Thunderbird : des failles permettant élévation de privilèges et atteinte à la confidentialité ont été signalées par le CERT-FR.
- Vulnérabilités dans OpenSSL : des failles pouvant affecter la confidentialité et l’intégrité des données ont été publiées cette semaine.
- Cisco Catalyst SD-WAN : une vulnérabilité activement exploitée permettant de contourner la politique de sécurité a été signalée par le CERT-FR.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.