L’actu de la semaine : Citrix activement exploité, Microsoft Office et Exchange vulnérables : faites le point

Une faille Citrix exploitée dans la nature

C’est l’alerte la plus pressante de la semaine. Le CERT-FR signale qu’une vulnérabilité touchant Citrix NetScaler ADC et Gateway fait l’objet d’une exploitation active, confirmée par l’agence de cybersécurité américaine (CISA). Concrètement, un attaquant peut provoquer l’indisponibilité complète du système à distance. Si votre PME s’appuie sur ces équipements pour permettre à vos collaborateurs de se connecter à distance à votre réseau, ne repoussez pas la mise à jour.

Microsoft Exchange et Microsoft Office : deux points sensibles pour les PME

Deux alertes concernant des outils Microsoft très répandus dans les entreprises françaises méritent votre attention cette semaine.

D’un côté, une faille dans Microsoft Exchange Server permet à un attaquant de prendre davantage de droits qu’il ne devrait en avoir sur le système — ce qu’on appelle une élévation de privilèges. De l’autre, une vulnérabilité dans Microsoft Office ouvre la porte à l’exécution de code malveillant à distance. Autrement dit, un fichier piégé ouvert par un employé pourrait suffire à compromettre un poste.

Dans les deux cas, la mise à jour des logiciels concernés est la seule réponse efficace. Si vous passez par un prestataire informatique, transmettez-lui ces alertes dès maintenant.

Ce que ça veut dire concrètement pour votre PME

Une semaine aussi dense en alertes rappelle une réalité simple : les outils du quotidien — messagerie, suite bureautique, accès distant, navigateurs — sont des cibles régulières. Pour une PME, le bon réflexe est d’appliquer les mises à jour disponibles sans attendre, en commençant par les logiciels exposés à internet ou utilisés pour ouvrir des fichiers reçus de l’extérieur. Si vous n’avez pas de responsable informatique en interne, c’est le moment d’en parler à votre prestataire.

Autres actus de la semaine

• Danemark : une fuite de données a touché le registre national du pays, exposant des informations personnelles de la quasi-totalité de la population, dont noms, adresses et numéros de sécurité sociale.
• OpenSSH : plusieurs failles permettant l’exécution de code à distance ont été identifiées — à corriger si vous gérez des serveurs Linux.
• WordPress : de nouvelles vulnérabilités permettent notamment d’altérer des données ou de provoquer une indisponibilité du site — mettez à jour votre installation si vous gérez votre propre hébergement.
• Veeam : des failles dans cet outil de sauvegarde très utilisé en entreprise permettent l’exécution de code à distance — critique si Veeam protège vos données.
• Android et Google Pixel : plusieurs vulnérabilités permettant la prise de contrôle à distance ont été corrigées — installez les mises à jour sur les smartphones professionnels.
• GLPI et SPIP : deux outils souvent utilisés dans les PME et collectivités françaises sont concernés par des failles sérieuses cette semaine.