L’actu de la semaine : Cisco, Apple, Edge : des failles activement exploitées, mettez à jour maintenant

Cette semaine, le CERT-FR (l’organisme gouvernemental qui surveille les menaces informatiques en France) a publié un nombre inhabituellement élevé d’alertes de sécurité. Parmi elles, plusieurs concernent des logiciels et équipements très répandus dans les PME. Le point sur ce qui mérite votre attention en priorité.

Des failles déjà utilisées par des attaquants

Ce qui distingue une alerte ordinaire d’une alerte urgente, c’est l’exploitation active : cela signifie que des pirates n’attendent pas, ils utilisent déjà la faille en ce moment. C’est le cas cette semaine pour au moins deux produits :

• Microsoft Edge : une vulnérabilité permettant de contourner les protections de sécurité du navigateur est signalée comme activement exploitée. Si votre équipe utilise Edge au quotidien, la mise à jour ne peut pas attendre.
• Produits Cisco : des équipements réseau Cisco sont affectés par des failles graves — dont une activement exploitée — permettant notamment l’exécution de code à distance. Si vous disposez de routeurs, switches ou pare-feux Cisco, contactez votre prestataire informatique dès aujourd’hui.

Apple et Windows également touchés

Les appareils Apple (Mac, iPhone, iPad) sont concernés par des vulnérabilités sérieuses cette semaine : certaines permettent à un attaquant d’exécuter des commandes à distance sur un appareil non protégé. Une mise à jour système s’impose sans délai.

Du côté de Windows, une faille d’élévation de privilèges a été signalée : ce type de vulnérabilité permet à un intrus déjà présent sur un poste de prendre le contrôle total de la machine. C’est souvent la deuxième étape d’une cyberattaque, après une première intrusion.

Ce qu’il faut faire concrètement

1. Activez les mises à jour automatiques sur tous vos postes Windows et appareils Apple.
2. Vérifiez avec votre prestataire réseau que vos équipements Cisco et votre navigateur Edge sont bien à jour.
3. Si vous utilisez pfSense comme pare-feu, une faille d’exécution de code à distance a également été signalée cette semaine — priorisez ce correctif.

Autres actus de la semaine

• Des fuites de données touchant des administrations françaises pourraient servir des intérêts étrangers hostiles, selon une chercheuse interrogée par Le Monde — un rappel que les données personnelles volées ont une valeur stratégique au-delà du simple préjudice individuel.
• Vulnérabilités dans les produits Apple (15 sept.) : exécution de code arbitraire à distance et élévation de privilèges signalées par le CERT-FR.
• Failles dans Netgate pfSense : exécution de code arbitraire à distance possible sur ce pare-feu open source utilisé par certaines PME.
• Vulnérabilités dans Nextcloud Server : exécution de code à distance possible sur cet outil de partage de fichiers auto-hébergé très répandu.
• Failles dans Drupal : risques d’injection de code (XSS) sur ce système de gestion de contenu utilisé pour de nombreux sites professionnels.
• Vulnérabilités dans MongoDB, Docker et Oracle Database Server : plusieurs bases de données et environnements serveurs sont concernés par des risques d’atteinte aux données.

Pourquoi c’est important pour votre PME ? Une PME n’a pas besoin d’être une cible désignée pour être victime : les attaquants scannent internet en permanence à la recherche d’équipements non mis à jour. Un navigateur, un pare-feu ou un serveur vulnérable suffit à ouvrir une porte. Les mises à jour sont la mesure la plus simple et la plus efficace à votre portée — et dans la majorité des cas, elle est gratuite.