# articles

feed_id: https://www.it-connect.fr/?p=62864
title: Microsoft Teams et Outlook : indiquez si vous êtes au bureau ou en télétravail
uri: 2023-05-30-
url:
https://www.it-connect.fr/microsoft-teams-et-outlook-indiquez-si-vous-etes-au-bureau-ou-en-teletravail/

content:
<p><strong>Récemment, Microsoft a dévoilé des nouveautés pour sa messagerie Outlook, et cela va profiter aussi à sa solution collaborative Microsoft Teams : il devient possible de spécifier si vous travaillez au bureau ou si vous êtes en télétravail, mais pas seulement !</strong></p>
<p>Depuis le début de la crise du Covid-19, le télétravail s'est généralisé à une vitesse grand V par la force des choses. Aujourd'hui, le télétravail est adopté par de nombreuses entreprises et certains employés peuvent bénéficier d'un ou plusieurs jours de télétravail par semaine. Le problème, c'est que l'<strong>on ne sait pas toujours à l'avance si ses collègues seront au bureau ou en télétravail</strong>, ce qui ne facilite pas toujours l'organisation des réunions.</p>
<p>Pour répondre à cette problématique, Microsoft a pris la décision d'<strong>intégrer de nouveaux indicateurs à ses outils Teams et Outlook</strong>. À partir d'Outlook, dans les paramètres de la section "Calendrier", l'utilisateur pourra définir ses jours de travail, ses horaires de travail pour chaque jour et où il sera (au bureau ou en télétravail). Cette configuration est possible par demi-journée : utile si vous êtes en télétravail le matin et au bureau l'après-midi, par exemple.</p>
<p>La configuration définie dans Outlook au sein des paramètres du calendrier sera synchronisée avec Microsoft Teams. Ainsi, votre statut est unique entre Outlook et Teams.</p>
<figure id="attachment_62865" aria-describedby="caption-attachment-62865" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-62865 size-full" src="media/d54274dc.Microsoft-Outlook-et-Teams-Indiquer-bureau-ou-teletravail.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Outlook-et-Teams-Indiquer-bureau-ou-teletravail.jpg" alt="Microsoft Outlook et Teams - Indiquer bureau ou télétravail" width="800" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Outlook-et-Teams-Indiquer-bureau-ou-teletravail.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Outlook-et-Teams-Indiquer-bureau-ou-teletravail-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Outlook-et-Teams-Indiquer-bureau-ou-teletravail-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Outlook-et-Teams-Indiquer-bureau-ou-teletravail-768x434.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Outlook-et-Teams-Indiquer-bureau-ou-teletravail-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62865" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>Par ailleurs, à partir de la vue d'ensemble du calendrier Outlook vous pouvez modifier votre emplacement, mais aussi à partir de Microsoft Teams en cliquant sur votre avatar. Voici un exemple :</p>
<figure id="attachment_62866" aria-describedby="caption-attachment-62866" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-62866 size-full" src="media/b56d73a4.Microsoft-Teams-Statut-bureau-ou-teletravail.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Statut-bureau-ou-teletravail.jpg" alt="Microsoft Teams - Statut bureau ou télétravail" width="800" height="328" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Statut-bureau-ou-teletravail.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Statut-bureau-ou-teletravail-550x226.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Statut-bureau-ou-teletravail-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Statut-bureau-ou-teletravail-768x315.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Statut-bureau-ou-teletravail-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62866" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>Les autres utilisateurs pourront visualiser cette information à partir de votre carte de profil Microsoft Teams, mais aussi au moment de planifier une nouvelle réunion puisqu'un icône indique si vous êtes en télétravail ou au bureau.</p>
<p>En ce qui concerne la disponibilité de ces nouveautés, sachez que le déploiement est en cours, de façon progressive. Pour le moment, le déploiement est effectué dans Outlook pour le Web et cela arrivera en juin pour Microsoft Teams. Voici les précisions de Microsoft à ce sujet : "<em>Le déploiement dans Outlook sur le web commence le 9 mai 2023 et se terminera à la fin du mois de mai ; le déploiement dans Teams desktop, web et mobile commencera en juin 2023.</em>"</p>
<p><a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/coordination-is-the-key-to-spontaneity-with-these-features-in/ba-p/3814143?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-teams-et-outlook-indiquez-si-vous-etes-au-bureau-ou-en-teletravail/">Microsoft Teams et Outlook : indiquez si vous êtes au bureau ou en télétravail</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62853
title: Qu’est-ce que le smart building ?
uri: Qu-est-ce-que-le-smart-building
url: https://www.it-connect.fr/quest-ce-que-le-smart-building/
content:
<p><strong>Cet article s'intéresse au concept du smart building, ou du bâtiment intelligent en français. Qu'est-ce que cela signifie ? En quoi est-ce lié à l'informatique ? Pourquoi les entreprises doivent-elles s'y intéresser ? Répondons à ces questions.</strong></p>
<h2>Le smart building, c'est quoi ?</h2>
<p>Depuis plusieurs années, on parle de smart home (maison intelligente) lorsque l'on évoque les objets connectés que l'on a chez soit et qui vont nous permettre de gagner en confort de vie, de faire des économies, d'améliorer la sécurité, etc... En référence aux thermostats connectés, aux ampoules connectées, ou encore aux volets roulants connectés.</p>
<p>Avec le principe du <a href="https://www.naitways.com">smartbuilding</a>, c'est dans le même esprit, mais à l'échelle d'un bâtiment et en allant plus loin, car la gestion d'un bâtiment est plus complexe que celle d'une maison. Ainsi, <strong>un bâtiment intelligent</strong> va s'appuyer sur les nouvelles technologies et les objets connectés (IoT) pour permettre de <strong>surveiller</strong>, <strong>optimiser</strong> et <strong>gérer le bâtiment et ses composantes</strong>, que ce soit sur place ou à distance.</p>
<p>Tout d'abord, le smart building consiste à déployer un ensemble de capteurs pour remonter des informations : <strong>température</strong>, <strong>hygrométrie</strong> (taux d'humidité), <strong>niveau sonore</strong>, <strong>consommation d'eau et d'électricité</strong>, etc. À cela, on peut ajouter le contrôle d'accès, les alarmes, la vidéosurveillance, etc. Ce qui fait que <strong>le smart building est lié à la gestion technique de bâtiment</strong> (GTB), elle-même liée à l'informatique.</p>
<p>L'idée derrière tout cela, est d'imaginer que<strong> le bâtiment est associé à un ensemble de services</strong> (approche "<em>building as a service</em>"), ce qui facilite le partage des locaux : une entreprise externe peut louer une salle, un bureau, dans votre bâtiment le temps d'une journée. C'est un pas de plus vers la flexibilité, dans la continuité d'autres tendances comme le télétravail ou le flex office.</p>
<p>Forcément, en 2023, l'un des plus grands défis du smart building est d'<strong>optimiser et de gérer la consommation énergétique</strong> d'un bâtiment dans le but de la réduire. Par exemple, le chauffage dans une salle de réunion peut être éteint si elle n'est pas utilisée de la journée ou si la température des locaux est suffisamment élevée. Pour l'entreprise, c'est intéressant puisqu'<strong>il y a des économies financières à la clé</strong>, mais c'est tout aussi important pour préserver notre chère planète Terre en réduisant l'empreinte carbone. Pour certaines personnes, le smart building est considéré comme étant la clé de la transition énergétique des bâtiments.</p>
<p>Le smart building est tendance et il montre que dans le domaine du bâtiment, les innovations ne sont plus limitées aux matériaux et aux méthodes de construction. Comme pour de nombreux secteurs, la technologie prend une place de plus en plus importante dans le secteur du bâtiment pour <strong>mieux gérer l'énergie et les espaces</strong>.</p>
<h2>Le smart building et l'informatique</h2>
<p>Le smart building englobe l'utilisation des objets connectés, de la vidéosurveillance, de l'alarme, etc... Ce qui est forcément lié à l'informatique. Même si certains objets connectés utilisent des protocoles spécifiques, il y aura besoin d'<strong>un réseau Ethernet</strong> dans plusieurs cas, à commencer par la vidéosurveillance et le contrôle d'accès.</p>
<p>On peut affirmer qu'<strong>un réseau informatique est indispensable pour le fonctionnement du smart building</strong> en permettant la connectivité des appareils et composants, la communication entre les systèmes et le contrôle à distance. À cela s'ajoutent des besoins en matière d'analyse de données et d'intégration avec des services Cloud. Pour le service informatique, il sera important d'identifier ce besoin dès le départ au moment d'imaginer la future infrastructure du bâtiment :<strong> les flux liés aux fonctions du smart building doivent être sur un ou plusieurs réseaux isolés</strong>. Pour autant, ces réseaux distincts ne doivent pas être mis de côté et être pris en compte dans votre stratégie de cybersécurité.</p>
<p>Au-delà du réseau informatique, le smart building a besoin de <strong>solutions logicielles</strong> qu'elles soient hébergées en interne ou dans le Cloud en mode SaaS. Tout d'abord, il y aura <strong>un logiciel pour la gestion technique de bâtiment</strong> (<em>building management system</em>), ce qui est associé au contrôle de l'éclairage, du chauffage, de la ventilation, etc... À cela s'ajoutent d'autres logiciels pour la vidéosurveillance, le contrôle d'accès, la gestion des espaces (tel qu'un système de réservations de salles), la gestion de l'énergie ainsi qu'un système de suivi des incidents.</p>
<p>Vous l'aurez compris, la connectivité, c'est un nouveau fluide essentiel dans les bâtiments intelligents et l'informatique est au cœur de ce changement majeur.</p>
<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/quest-ce-que-le-smart-building/">Qu’est-ce que le smart building ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62103
title: Le protocole RDP et le Bureau à distance pour les débutants
uri: Le-protocole-RDP-et-le-Bureau-à-distance-pour-les-débutants
url: https://www.it-connect.fr/le-protocole-rdp-et-le-bureau-a-distance-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, nous allons parler du protocole RDP et du Bureau à distance qui est le service associé à ce protocole incontournable depuis plusieurs dizaines d'années.</strong> Encore un élément important à connaître pour tous les techniciens et administrateurs système !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Hoil6MRWhAA" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Qu'est-ce que le protocole RDP ?</h2>
<p><span class="S1PPyQ">Le <strong>protocole RDP</strong> pour </span><em><strong><span class="S1PPyQ">R</span></strong><span class="S1PPyQ">emote </span><strong><span class="S1PPyQ">D</span></strong><span class="S1PPyQ">esktop </span><strong><span class="S1PPyQ">P</span></strong></em><span class="S1PPyQ"><em>rotocol</em> est un protocole qui permet de <strong>se connecter à distance à une autre machine</strong> (poste de travail ou serveur), en visualisant l'environnement de la machine distante (interface graphique, programmes, etc.). Généralement, le protocole RDP est utilisé pour administrer un serveur Windows Server à partir d'un autre serveur ou d'un poste de travail.</span></p>
<p class="_04xlpA direction-ltr align-start para-style-body"><span class="S1PPyQ">Une connexion établie avec<strong> le protocole RDP s'appuie sur le port 3389 </strong>et sur le<strong> protocole de transport TCP </strong>(ou <strong>UDP</strong>, selon la configuration). Ce numéro de port peut être personnalisé, comme pour d'autres services tels que le SSH. </span></p>
<p class="_04xlpA direction-ltr align-start para-style-body"><span class="S1PPyQ">Ce protocole n'est pas nouveau puisqu'<strong>il existe depuis Windows NT 4.0</strong>, bien qu'il ait continué d'évoluer au fil des versions de Windows. Au-delà de permettre à l'utilisateur de visualiser l'environnement de la machine distante, le RDP prend en charge d'autres fonctionnalités comme le partage du presse-papiers, ainsi la redirection des disques locaux et des imprimantes dans la session distante. Par exemple, grâce à la redirection d'une imprimante locale sur la machine distante via le protocole RDP, il est possible d'imprimer sur l'imprimante locale un document situé sur la machine distante.</span></p>
<h2>III. Le Bureau à distance</h2>
<p><span class="S1PPyQ">Le <strong>Bureau à distance</strong> est une application qui va permettre d'<strong>effectuer une connexion à distance à une autre machine en utilisant le protocole RDP</strong>. Il s'agit d'un service Windows utilisé pour l'accès à distance sur un PC / un serveur.</span></p>
<p><span class="S1PPyQ">Comme évoqué précédemment, <strong>un administrateur système peut gérer un serveur à distance via une connexion Bureau à distance</strong>. Cela est vrai aussi pour un poste de travail, que ce soit en Windows 10, Windows 11 ou des versions plus anciennes. On peut affirmer que le Bureau à distance est intéressant dans plusieurs scénarios, dont <strong>l'administration à distance</strong> et <strong>la téléassistance</strong>.</span></p>
<p>Toutefois, il est important de préciser que si l'on se connecte sur un poste de travail avec le Bureau à distance,<strong> l'utilisateur ne peut pas voir ce que vous faites à l'écran</strong>. Il y a une perte de visibilité pour la personne située devant l'écran, que ce soit sur un ordinateur ou un serveur. C'est une contrainte importante lorsque l'on effectue de la téléassistance.</p>
<p>Sous Windows et Windows Server, l'application native "<strong>Connexion Bureau à distance</strong>" (ou<strong> mstsc.exe</strong>) permet d'établir une connexion à distance (via RDP) sur une autre machine. Il suffit de préciser<strong> le nom complet (DNS) de la machine</strong> sur laquelle on souhaite se connecter, ou éventuellement son nom court ou son adresse IP. Toutefois, il est recommandé d'utiliser le nom complet. Ensuite, on clique sur "<strong>Connexion</strong>" et il faudra s'authentifier avec un compte utilisateur (disposant des autorisations nécessaires).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62120" src="media/ee0f6a86.Connexion-Bureau-a-distance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Connexion-Bureau-a-distance.png" alt="Connexion Bureau à distance" width="405" height="252" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Connexion-Bureau-a-distance.png 405w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Connexion-Bureau-a-distance-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Connexion-Bureau-a-distance-50x31.png 50w" sizes="(max-width: 405px) 100vw, 405px" /></p>
<p>Dans l'exemple ci-dessous, on peut voir que la machine locale Windows 11 me permet d'administrer à distance un serveur ! Je visualise bien l'interface graphique de ce serveur, comme si j'étais connecté physiquement dessus.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62119" src="media/631b9c5d.Exemple-de-connexion-Bureau-a-distance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-de-connexion-Bureau-a-distance.jpg" alt="Exemple de connexion Bureau à distance" width="800" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-de-connexion-Bureau-a-distance.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-de-connexion-Bureau-a-distance-550x382.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-de-connexion-Bureau-a-distance-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-de-connexion-Bureau-a-distance-768x534.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-de-connexion-Bureau-a-distance-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-de-connexion-Bureau-a-distance-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-de-connexion-Bureau-a-distance-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2><span class="S1PPyQ">IV. Comment activer (et configurer) le Bureau à distance ?</span></h2>
<p><span class="S1PPyQ">Par défaut</span><span class="S1PPyQ">, l'accès Bureau à distance est </span><span class="S1PPyQ">désactivé </span><span class="S1PPyQ">sur Windows et Windows Server. De ce fait, si l'on veut se connecter à distance sur une machine, il convient d'activer le Bureau à distance au préalable. Cela s'effectue manuellement sur chaque machine, ou par <a href="https://www.it-connect.fr/cours/debuter-avec-les-strategies-de-groupe-sous-windows-server/" target="_blank" rel="noopener">GPO</a>.</span></p>
<h3>A. Activer le Bureau à distance sous Windows Server</h3>
<p><span class="S1PPyQ">Sur Windows Server, l'accès "<strong>Bureau à distance</strong>" que l'on appelle couramment l'accès RDP s'active à partir du "<strong>Gestionnaire de serveur</strong>". Dans la section "<strong>Serveur local</strong>", il y a un paramètre nommé "Bureau à distance" qui indique l'état du service. Lorsque c'est désactivé (valeur par défaut), il n'est pas possible de se connecter en RDP sur la machine, mais cette même machine peut se connecter sur une autre machine où le Bureau à distance est actif.</span></p>
<p><img decoding="async" class="aligncenter size-full wp-image-62122" src="media/975ceb3a.Windows-Server-Activer-le-Bureau-a-distance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Activer-le-Bureau-a-distance.png" alt="Windows Server - Activer le Bureau à distance" width="800" height="351" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Activer-le-Bureau-a-distance.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Activer-le-Bureau-a-distance-550x241.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Activer-le-Bureau-a-distance-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Activer-le-Bureau-a-distance-768x337.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Activer-le-Bureau-a-distance-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En cliquant sur "<strong>Activé</strong>" ou "<strong>Désactivé</strong>", on accède directement à l'interface permettant de changer l'état du Bureau à distance. Pour activer les connexions, la valeur "<strong>Autoriser les connexions à distance à cet ordinateur</strong>" doit être sélectionnée.</p>
<blockquote><p><strong>Note</strong> : il est fortement recommandé de cocher l'option "<strong>N'autoriser que la connexion des ordinateurs exécutant le Bureau à distance avec authentification NLA</strong>" pour l'authentification s'effectue via le réseau avant d'accéder à la machine distante, plutôt que sur l'environnement de connexion Windows de la machine distante. Ceci permet de se protéger contre certaines attaques, notamment du brute force.</p></blockquote>
<p><img decoding="async" class="aligncenter size-full wp-image-62121" src="media/33649945.Windows-Server-Autoriser-les-connexions-Bureau-a-distance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Autoriser-les-connexions-Bureau-a-distance.png" alt="Windows Server - Autoriser les connexions Bureau à distance" width="403" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Autoriser-les-connexions-Bureau-a-distance.png 403w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Autoriser-les-connexions-Bureau-a-distance-125x150.png 125w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Autoriser-les-connexions-Bureau-a-distance-42x50.png 42w" sizes="(max-width: 403px) 100vw, 403px" /></p>
<p>Il ne reste plus qu'à cliquer sur "OK" ! L'effet est immédiat. Si cela ne fonctionne pas, il faudra vérifier l'état du pare-feu de Windows ou de la solution de protection afin d'autoriser les connexions entrantes sur le port 3389.</p>
<h3>B. Activer le Bureau à distance sous Windows 11</h3>
<p>Pour activer le Bureau à distance sur Windows 11 (ou une autre version), ce n'est pas plus compliqué que sur Windows Server. Le chemin et l'interface graphique sont différents, c'est tout.</p>
<p><span class="S1PPyQ">Sur Windows 11, l'accès RDP s'active dans les "<strong>Paramètres</strong>" du système en suivant le chemin suivant : </span><span class="S1PPyQ"><strong>Paramètres &gt; Système &gt; Bureau à distance</strong>. Ici, on retrouve un bouton qui indique l'état actuel de l'accès RDP. Il suffit de cliquer dessus pour changer l'état et de confirmer.</span></p>
<p><img decoding="async" class="aligncenter size-full wp-image-62124" src="media/cb28c693.Activer-le-Bureau-a-distance-sur-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Activer-le-Bureau-a-distance-sur-Windows-11.jpg" alt="Activer le Bureau à distance sur Windows 11" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Activer-le-Bureau-a-distance-sur-Windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Activer-le-Bureau-a-distance-sur-Windows-11-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Activer-le-Bureau-a-distance-sur-Windows-11-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Activer-le-Bureau-a-distance-sur-Windows-11-768x414.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Activer-le-Bureau-a-distance-sur-Windows-11-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'on configure le "<strong>Bureau à distance</strong>" par stratégie de groupe, l'état s'affiche tout de même dans les paramètres du système avec la mention "<strong>Certains paramètres sont gérés par votre entreprise</strong>". On peut voir aussi le numéro de port du Bureau à distance, ici le port "13389" qui est un port personnalisé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62123" src="media/cccc7963.Windows-11-Bureau-a-distance-configure-par-GPO.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-11-Bureau-a-distance-configure-par-GPO.jpg" alt="Windows 11 - Bureau à distance configuré par GPO" width="800" height="273" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-11-Bureau-a-distance-configure-par-GPO.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-11-Bureau-a-distance-configure-par-GPO-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-11-Bureau-a-distance-configure-par-GPO-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-11-Bureau-a-distance-configure-par-GPO-768x262.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-11-Bureau-a-distance-configure-par-GPO-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que l'accès est activé, il est opérationnel.</p>
<h3>C. Qui est autorisé à se connecter en Bureau à distance ?</h3>
<p>Ce n'est pas parce que l'accès "Bureau à distance" est activé sur un ordinateur ou un serveur que n'importe quel utilisateur est en mesure de se connecter. <span class="S1PPyQ">Par défaut, <strong>un utilisateur ne pourra pas se connecter en RDP sur un poste de travail ou un serveur</strong> (et heureusement !).</span></p>
<p class="_04xlpA direction-ltr align-start para-style-body"><span class="S1PPyQ">Pour disposer d'un accès en Bureau à distance sur une machine, il y a deux options :</span></p>
<ul>
<li><span class="S1PPyQ">Être </span><strong><span class="S1PPyQ">Administrateur</span></strong><span class="S1PPyQ"> (du domaine ou de la machine), ce qui intègre l'accès au Bureau à distance</span></li>
<li><span class="S1PPyQ">Être membre du groupe "</span><strong><span class="S1PPyQ">Utilisateurs du Bureau à distance</span></strong><span class="S1PPyQ">", ce qui donne l'accès au Bureau à distance sans pour autant être administrateur</span></li>
</ul>
<p>Ensuite, il est à noter qu'<strong>il y a des restrictions sur le nombre de connexions simultanées</strong> qu'il peut y avoir sur un serveur ou un poste de travail.</p>
<p>Si l'on prend l'exemple d'une machine Windows 10 ou Windows 11, il ne peut y avoir qu'<strong>une seule connexion RDP</strong> à la fois sur cette machine. Il existe des techniques pour supprimer cette limitation, mais c'est<strong> illégal vis-à-vis du contrat d'utilisation de Windows</strong>. Toutefois, il existe une façon légale via Windows Multisession disponible par l'intermédiaire du service Azure Virtual Desktop. En ce qui concerne Windows Server, <strong>la limite est de deux connexions simultanées</strong>. Si vous avez besoin de plus, il faudra mettre en place le rôle RDS.</p>
<h2>V. Bureau à distance VS RDS</h2>
<p><span class="S1PPyQ">Lorsque l'on travaille en environnement Microsoft, il est important de ne pas confondre le "<strong>Bureau à distance</strong>" et les "<strong>Services bureau à distance</strong>", bien qu'il soit proche d'un point de vue fonctionnel. </span><span class="S1PPyQ">Vous l'aurez compris, le "Bureau à distance" sert à effectuer de l'administration à distance (ou de la téléassistance) via le protocole RDP.</span></p>
<p class="_04xlpA direction-ltr align-start para-style-body">Quant au <strong>Remote Desktop Services</strong> (RDS), <strong>anciennement Terminal Services</strong> (TSE), c'est un rôle de Windows Server qui permet d'établir des connexions à distance également, avec le protocole RDP aussi, mais dans un autre but ! En effet, un serveur RDS a pour objectif d'accueillir les connexions de nombreux utilisateurs (10, 50, 100 utilisateurs...) pour leur mettre à disposition une session sur le serveur. Généralement, on utilise ce type de serveur pour mettre à disposition une application métier (pour la comptabilité, par exemple).</p>
<p class="_04xlpA direction-ltr align-start para-style-body">Dans ce cas, <strong>le serveur héberge l'application et l'utilisateur se connecte en RDP pour l'utiliser</strong>, et ce dernier retrouve sa session dans le même état, peu importe l'ordinateur utilisé pour établir la connexion.</p>
<p class="_04xlpA direction-ltr align-start para-style-body">Ce rôle n'est pas installé par défaut, car il n'y a pas besoin du rôle RDS pour établir une connexion Bureau à distance. De plus, l<span class="S1PPyQ">e Bureau à distance est inclus dans la licence Windows, tandis que pour le RDS, il faut acquérir des licences CAL RDS (c'est-à-dire des licences d'accès par utilisateur ou par PC)</span></p>
<h2>VI. Centraliser la gestion des connexions RDP à ses serveurs</h2>
<p><span class="S1PPyQ">En tant qu'administrateur système, vous allez très souvent recourir à l'<strong>utilisation du Bureau à distance pour administrer un serveur Windows Server</strong>. De ce fait, si vous administrez une infrastructure Microsoft avec plusieurs serveurs (physiques ou virtuels), vous allez rapidement avoir </span><span class="S1PPyQ">beaucoup de connexions à gérer</span><span class="S1PPyQ"> ! Difficile de retenir le nom de tous les serveurs, et c'est encore plus vrai si vous intervenez chez une multitude de clients...!</span></p>
<p><span class="S1PPyQ">Heureusement, il existe </span><strong><span class="S1PPyQ">des outils</span></strong><span class="S1PPyQ"><strong> pour centraliser et gérer les connexions Bureau à distance</strong> (et pas seulement !). Dans ce logiciel, vous pourrez créer un inventaire des connexions vers vos serveurs, avec la possibilité de gérer les identifiants associés à chaque connexion. Il existe des solutions plus ou moins évoluées qui peuvent supporter différents protocoles pour gérer l'ensemble de vos connexions : RDP, SSH, HTTPS, FTP, etc...</span></p>
<p class="_04xlpA direction-ltr align-start para-style-body"><strong><span class="S1PPyQ">Quelques exemples :</span></strong></p>
<ul>
<li><a class="S1PPyQ" draggable="false" href="https://learn.microsoft.com/en-us/sysinternals/downloads/rdcman?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Remote Desktop Connection Manager (Microsoft)</a> <span class="S1PPyQ">: RDP uniquement</span></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62126" src="media/51da20de.RDCMan-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/RDCMan-Exemple.jpg" alt="RDCMan - Exemple" width="800" height="639" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/RDCMan-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/RDCMan-Exemple-550x439.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/RDCMan-Exemple-150x120.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/RDCMan-Exemple-768x613.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/RDCMan-Exemple-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a class="S1PPyQ" draggable="false" href="https://mremoteng.org" target="_blank" rel="nofollow noopener">mRemoteNG</a><span class="S1PPyQ"> (open source) : RDP, VNC, SSH, HTTP, HTTPS, etc.</span></li>
</ul>
<p><img decoding="async" class="aligncenter size-large wp-image-62552" src="media/d83fd58f.RDP-mRemoteNG-800x506.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-mRemoteNG-800x506.png" alt="mRemoteNG" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-mRemoteNG-800x506.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-mRemoteNG-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-mRemoteNG-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-mRemoteNG-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-mRemoteNG-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-mRemoteNG.png 996w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a class="S1PPyQ" draggable="false" href="https://www.royalapps.com/ts/win/features" target="_blank" rel="nofollow noopener">RoyalTS</a> <span class="S1PPyQ">(gratuit jusqu'à 10 connexions) : RDP, VNC, SSH, HTTP, HTTPS, TeamViewer, Hyper-V, etc.</span></li>
</ul>
<p><img decoding="async" class="aligncenter size-large wp-image-62551" src="media/83f4c7b6.RDP-RoyalTS-800x430.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-RoyalTS-800x430.png" alt="RoyalTS" width="800" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-RoyalTS-800x430.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-RoyalTS-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-RoyalTS-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-RoyalTS-768x412.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-RoyalTS-1536x825.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-RoyalTS-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-RoyalTS.png 1916w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a class="S1PPyQ" draggable="false" href="https://devolutions.net/remote-desktop-manager/fr" target="_blank" rel="nofollow noopener">Remote Desktop Manager (Devolutions) </a><span class="S1PPyQ">: RDP, VNC, SSH, HTTP, HTTPS, FTP, GoToAssist, etc.</span></li>
</ul>
<p><img decoding="async" class="aligncenter size-large wp-image-62550" src="media/d3a20ae2.RDP-devolutions-800x496.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-devolutions-800x496.png" alt="" width="800" height="496" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-devolutions-800x496.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-devolutions-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-devolutions-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-devolutions-768x476.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-devolutions-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/RDP-devolutions.png 1251w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous recommande vivement d'utiliser un logiciel pour gérer vos connexions ! Au quotidien, c'est un gain de temps précieux.</p>
<h2>VII. Conclusion</h2>
<p>Cette initiation au <strong>protocole RDP</strong> et au <strong>principe du Bureau à distance</strong> touche à sa fin ! N'hésitez pas à regarder la vidéo pour voir une démonstration plus interactive.</p><p>The post <a href="https://www.it-connect.fr/le-protocole-rdp-et-le-bureau-a-distance-pour-les-debutants/">Le protocole RDP et le Bureau à distance pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62703
title: CrowdSec – Comment mettre une adresse IP en liste blanche ?
uri: CrowdSec-Comment-mettre-une-adresse-IP-en-liste-blanche
url: https://www.it-connect.fr/crowdsec-comment-mettre-une-adresse-ip-en-liste-blanche/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer une liste blanche d'adresses IP dans CrowdSec.</strong> Une astuce bien utile dans certains cas, notamment lorsque l'on effectue une action suspecte depuis une adresse IP de confiance. Par exemple, si l'on a besoin d'effectuer un scan sur un serveur à partir d'une adresse IP publique de confiance, cela évitera d'être banni à chaque fois.</p>
<ul>
<li><a href="https://docs.crowdsec.net/docs/intro" target="_blank" rel="nofollow noopener">CrowdSec - Documentation</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-crowdsec-1-5-et-creation-dun-scenario-de-notification-sous-windows-server/" target="_blank" rel="noopener">Les nouveautés de CrowdSec 1.5</a></li>
</ul>
<h2>II. Créer une whitelist d'adresses IP</h2>
<p>Par défaut, CrowdSec est livré avec un fichier qui permet de mettre en liste blanche les adresses IP privées (comme tout le réseau 192.168.0.0/16, par exemple), ainsi que l'adresse de boucle locale (127.0.0.1). Il s'agit du fichier suivant sur une instance Linux :</p>
<pre>/etc/crowdsec/parsers/s02-enrich/<span style="color: #00ffff;">whitelists.yaml</span></pre>
<p>On pourrait modifier ce fichier pour ajouter nos adresses IP publiques à mettre en liste blanche. Toutefois, comme il s'agit d'adresses IP publiques et que c'est une liste personnalisée, il me semble préférable de créer un autre fichier. On va créer le fichier "whitelist-ippub.yaml" et l'éditer :</p>
<pre>nano /etc/crowdsec/parsers/s02-enrich/<span style="color: #00ffff;">whitelist-ippub.yaml</span></pre>
<p><strong>Ce fichier aura une syntaxe similaire à celui proposé par CrowdSec par défaut.</strong> On aurait même pu en faire une copie pour partir d'une base.</p>
<p>Voici le contenu à insérer dans ce fichier :</p>
<pre>name: crowdsecurity/whitelists-ippub
description: "Whitelist des adresses IP publiques connues"
whitelist:
  reason: "IP publiques de confiance"
  ip:
    - "X.X.X.X"
    - "Y.Y.Y.Y"</pre>
<p>Ici, la liste blanche se nomme "<strong>crowdsecurity/whitelists-ippub</strong>" et elle permet d'<strong>autoriser deux adresses IP : X.X.X.X et Y.Y.Y.Y.</strong> Bien sûr, ces valeurs ne sont pas correctes et doivent être remplacées par vos adresses IP. En respectant ce format, on peut ajouter autant que de lignes que l'on souhaite. On pourrait aussi spécifier un ensemble d'adresses IP (au format CIDR).</p>
<p><strong>Les adresses IP listées dans ce fichier ne seront jamais bannies</strong>, car elles sont en liste blanche donc c'est à utiliser avec parcimonie.</p>
<p>Après avoir terminé l'édition de ce fichier, il suffit de le sauvegarder et de recharger CrowdSec :</p>
<pre>systemctl reload crowdsec</pre>
<p>Voilà, la liste blanche est en place !</p>
<blockquote><p><strong>Note</strong> : il est possible d'effectuer des listes blanches basées sur un autre critère que l'adresse IP. Par exemple, une liste blanche qui autorise un user-agent spécifique, peu importe l'adresse IP source.</p></blockquote>
<h2>III. Conclusion</h2>
<p>Nous venons de voir comment créer une liste blanche d'adresses IP dans CrowdSec ! S'il y a déjà une décision en cours sur l'adresse IP en liste blanche, pensez à effectuer la suppression de la décision correspondante pour l'adresse IP ne soit plus bannie.</p>
<pre>cscli decisions delete --ip X.X.X.X</pre><p>The post <a href="https://www.it-connect.fr/crowdsec-comment-mettre-une-adresse-ip-en-liste-blanche/">CrowdSec – Comment mettre une adresse IP en liste blanche ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62912
title: Depuis 7 mois, les pirates exploitent une faille zero-day dans les appliances Barracuda
uri: Depuis-7-mois-les-pirates-exploitent-une-faille-zero-day-dans-les-app
url:
https://www.it-connect.fr/depuis-7-mois-les-pirates-exploitent-une-faille-zero-day-dans-les-appliances-barracuda/

content:
<p><strong>Il y a quelques jours, Barracuda a mis en ligne un correctif de sécurité pour une faille de sécurité zero-day exploitée par les cybercriminels depuis octobre 2022 pour déployer des portes dérobées. </strong></p>
<p>Si vous utilisez une appliance Email Security Gateway de chez Barracuda, vous devez lire cet article avec une attention particulière !</p>
<p>Associée à la référence <strong>CVE-2023-2868</strong>, cette faille de sécurité a été identifiée le 19 mai 2023 par Barracuda après avoir mené des investigations en collaboration avec l'entreprise Mandiant. Suite à cette découverte, il en résulte que les appliances Email Security Gateway sont affectées et il y a de <strong>nombreuses versions concernées : de la version 5.1.3.001 à la version 9.2.0.006</strong>. La bonne nouvelle, c'est que <strong>des correctifs sont disponibles </strong>depuis le 20 mai et le 21 mai, selon les versions.</p>
<p>L'entreprise Barracuda estime qu'en exploitant cette vulnérabilité, <strong>un attaquant peut exécuter du code à distance sur l'appliance</strong>. De ce fait, il y a eu des appareils compromis : "<em>CVE-2023-2868 a été utilisé pour obtenir un accès non autorisé à un sous-ensemble d'appareils ESG.</em>" - En l'occurrence les attaquants ont déployé une porte dérobée persistante et on parle d'<strong>exfiltration de données</strong> lors de certaines attaques.</p>
<p>À ce jour, sur ses appliances, Barracuda a fait la découverte de trois logiciels malveillants qui ont exploité cette faille de sécurité :</p>
<ul>
<li><strong>SALTWATER</strong>, un module trojanisé pour le démon SMTP Barracuda (bsmtpd) qui dispose de plusieurs fonctionnalités malveillantes (charger ou télécharger des fichiers, exécuter des commandes, acheminer du trafic malveillant via un proxy ou un tunnel).</li>
<li><strong>SEASPY</strong>, une porte dérobée persistante au format ELF x64 qui est activée au moyen d'un paquet magique.</li>
<li><strong>SEASIDE</strong>, un module basé sur Lua pour bsmtpd qui déploie des reverse shell contrôlés via des commandes SMTP HELO/EHLO envoyées par le serveur C2 du cybercriminel.</li>
</ul>
<p>Même si l'<strong>on ignore combien il y a eu d'entreprises impactées par cette faille de sécurité</strong>, il est urgent de déployer le correctif sur les appliances ESG ! De son côté, l'agence américaine CISA a ajouté cette faille de sécurité à sa liste des vulnérabilités connues et exploitées dans des attaques.</p>
<p>Sur le site de Barracuda (<a href="https://www.barracuda.com/company/legal/esg-vulnerability" target="_blank" rel="nofollow noopener">ici</a>), vous pouvez retrouver des informations sur les indicateurs de compromissions et la marche à suivre si votre appliance est impactée.</p>
<p><a href="https://thehackernews.com/2023/05/alert-hackers-exploit-barracuda-email.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/depuis-7-mois-les-pirates-exploitent-une-faille-zero-day-dans-les-appliances-barracuda/">Depuis 7 mois, les pirates exploitent une faille zero-day dans les appliances Barracuda</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62907
title: WordPress force la mise à jour de Jetpack pour protéger plusieurs millions de sites !
uri: WordPress-force-la-mise-à-jour-de-Jetpack-pour-protéger-plusieurs-mi
url:
https://www.it-connect.fr/wordpress-force-la-mise-a-jour-de-jetpack-pour-proteger-plusieurs-millions-de-sites/

content:
<p><strong>Certains sites WordPress vont recevoir une mise à jour automatique afin de corriger en urgence une faille de sécurité ! Celle-ci se situe dans une extension ultra populaire : Jetpack.</strong></p>
<p>Pour les sites WordPress, l'extension Jetpack est un véritable couteau suisse puisqu'elle apporte des fonctionnalités diverses et variées, que ce soit pour améliorer les performances du site ou renforcer la sécurité. L'extension<strong> Jetpack compte plus de 5 millions d'installations actives</strong> alors forcément quand il y a une faille de sécurité critique, la situation est tendue. Derrière cette extension, <strong>on retrouve l'éditeur Automattic qui est lui-même derrière WordPress</strong>.</p>
<p>La faille de sécurité découverte dans Jetpack est présente dans l'extension depuis 2012, comme<a href="https://jetpack.com/blog/jetpack-12-1-1-critical-security-update/" target="_blank" rel="nofollow noopener"> le précise Jeremy Herve de chez Automattic</a> : "<em>Lors d'un audit de sécurité interne, nous avons trouvé une vulnérabilité dans l'API disponible dans Jetpack depuis la version 2.0, publiée en 2012.</em>" - Pour le moment, <strong>il n'y a que très peu de détails publics donnés sur cette vulnérabilité</strong> : "<em>Cette vulnérabilité pourrait être utilisée par les auteurs d'un site pour manipuler n'importe quel fichier de l'installation WordPress.</em>"</p>
<p>Les développeurs ont mis en ligne <strong>102 nouvelles versions de Jetpack</strong> pour corriger cette vulnérabilité. En fait, ils ont mis en ligne un correctif de sécurité pour de très nombreuses versions vulnérables, ce qui donne ce total. Toutefois, sur votre site il n'y a bien qu'un seul patch à faire passer : <strong>ce qui permet de se protéger de cette vulnérabilité sans pour autant changer de version majeure du plugin.</strong></p>
<p>Grâce au processus de mise à jour automatique,<strong> l'extension a déjà été mise à jour sur plus de 4 millions de sites en quelques heures.</strong> Mais si vous utilisez Jetpack, vérifiez l'état de l'extension par vous-même et effectuez la mise à jour si besoin. La liste des versions où la faille est corrigée est disponible dans le bulletin de sécurité de Jetpack (<em>lien ci-dessus</em>).</p>
<p>Pour le moment, cette faille de sécurité ne serait pas exploitée dans le cadre d'attaques. Toutefois, maintenant qu'elle est connue, la situation pourrait évoluer, alors patchez ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p><p>The post <a href="https://www.it-connect.fr/wordpress-force-la-mise-a-jour-de-jetpack-pour-proteger-plusieurs-millions-de-sites/">WordPress force la mise à jour de Jetpack pour protéger plusieurs millions de sites !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62925
title: CyberArk Secure Browser, un navigateur axé sur la protection des identités
uri: CyberArk-Secure-Browser-un-navigateur-axé-sur-la-protection-des-iden
url:
https://www.it-connect.fr/cyberark-secure-browser-un-navigateur-axe-sur-la-protection-des-identites/

content:
<p><strong>D'ici la fin de l'année 2023, l'entreprise CyberArk, spécialisée dans la sécurité des identités, va proposer son propre navigateur : CyberArk Secure Browser. Que va-t-il apporter ? Voici ce que l'on sait à son sujet !</strong></p>
<p>Le navigateur CyberArk Secure Browser permet de bénéficier d'<strong>un environnement de navigation durci</strong> et adapté à une utilisation en entreprise. Il est vrai que les navigateurs sont très souvent pris pour cible par les cybercriminels et les logiciels malveillants : entre le <strong>vol d'identifiants et de cookies de sessions pour contourner le MFA</strong>, il y a une réelle problématique et un réel danger pour les utilisateurs.</p>
<p><strong>CyberArk Secure Browser</strong>, comme de nombreux navigateurs du marché, s'appuient sur le<strong> projet Chromium</strong>. Dans le <a href="https://www.cyberark.com/press/cyberark-introduces-first-identity-security-based-enterprise-browser/" target="_blank" rel="nofollow noopener">communiqué officiel de CyberArk</a>, voici les fonctionnalités clés listées par l'éditeur :</p>
<p><strong>- Navigation sans cookie</strong> : la navigation sans cookie est une fonction clé qui permet aux utilisateurs d'accéder à des ressources web et de les utiliser sans exposer les fichiers correspondants aux cookies aux attaquants. Ce mode de fonctionnement implique que les cookies soient stockés à distance sur les serveurs de CyberArk, car en soi il est difficile de se passer des cookies pour le suivi d'une session. L'objectif étant de rendre difficile le vol de cookies, et donc le vol de sessions.</p>
<p><strong>- Protection contre l'exfiltration des données</strong> : les entreprises peuvent contrôler l'expérience de navigation à l'aide de règles précises conçues pour empêcher les tentatives d'exfiltration de données.</p>
<p><strong>- Remplacement des mots de passe</strong> : CyberArk Secure Browser est doté d'une fonctionnalité de remplacement de mot de passe, sur le point d'être breveté. Au lieu d'afficher les identifiants enregistrés (pour les sites Web ou applications), le navigateur affiche une chaîne alphanumérique à usage unique. Cette chaîne ne sera visible qu'une seule fois, uniquement à partir du navigateur et a pour objectif d'empêcher l'utilisateur de voir les identifiants en clair, tout en permettant l'authentification.</p>
<p><strong>- Barre d'accès rapide</strong> : la barre latérale d'accès rapide intégrée au navigateur permet aux utilisateurs d'utiliser leurs identifiants de connexion unique (SSO) pour accéder en toute sécurité aux applications fréquemment utilisées, aux outils tiers, etc... directement à partir de CyberArk Secure Browser.</p>
<p>Par ailleurs, CyberArk explique que sa plateforme CyberArk Identity Security Platform sera étendue jusqu'au navigateur pour renforcer la protection des identités. De manière générale, le navigateur fonctionnera avec plusieurs produits comme CyberArk Workforce Password Management et CyberArk Secure Web Sessions.</p>
<p><strong>Une première version est attendue pour Windows d'ici la fin de l'année 2023.</strong> Un projet qui pourrait s'avérer intéressant et à suivre : attendons d'en savoir plus et d'avoir un premier aperçu ! Toutefois, il y a des chances pour que ce soit un produit payant.</p>
<p><em>Qu'en pensez-vous ?</em></p>
<p><a href="https://www.linformaticien.com/magazine/cybersecurite/60918-cyberark-presente-un-navigateur-securise.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberark-secure-browser-un-navigateur-axe-sur-la-protection-des-identites/">CyberArk Secure Browser, un navigateur axé sur la protection des identités</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62932
title: Google explique comment éviter les box Android TV infectées par un malware
uri: Google-explique-comment-éviter-les-box-Android-TV-infectées-par-un-m
url:
https://www.it-connect.fr/google-explique-comment-eviter-les-box-android-tv-infectees-par-un-malware/

content:
<p><strong>Les boitiers sous Android TV sont omniprésents dans les foyers des Français : vous en avez peut être une voire même plusieurs à la maison. Toutefois, certains sont livrés avec un logiciel malveillant préinstallé ! Google a réagi à cette problématique : voici comment éviter ce piège.</strong></p>
<p>Il suffit de passer quelques minutes sur Amazon pour se rendre compte de la quantité importante de "box Android TV" que l'on peut trouver sur le marché. Certains fabricants de boitiers n'hésitent pas à indiquer la mention "Android TV" sur leur boitier alors que celui-ci<strong> n'utilise pas la version certifiée et encadrée par Google</strong>. À la place, c'est la version open source d'Android qui est utilisée : <strong>AOSP (Android Open Source Project)</strong>. Autrement dit, le système du boitier n'est pas Android TV.</p>
<p>Parmi les marques qui essaient de tromper les consommateurs, on peut citer <strong>AllWinner</strong> et <strong>RockChip</strong>. Au-delà de la tromperie sur la version du système, ce qui est gênant c'est que <strong>ces boitiers sont susceptibles d'intégrer un malware</strong>. Puisque le fabricant utilise Android "AOSP", il peut le modifier à sa guise. Résultat, le malware intégré au système est programmé pour <strong>afficher des publicités en arrière-plan de manière à générer de l'argent</strong> afin d'enrichir le fabricant : ce qui explique surement pourquoi<strong> certains boitiers sont si peu chers...!</strong></p>
<p>Par ailleurs, ces boitiers avec AOSP intègrent les applications et services officiels de Google comme le<strong> magasin d'applications Google Play Store</strong>. Sauf que ce n'est pas autorisé, car <strong>le fabricant n'a pas obtenu de licence auprès de Google</strong>, donc certains services ne fonctionnent pas comme Play Protect pour vérifier les applications installées.</p>
<p>Pour avoir la certitude que le boitier TV n'a pas de malware préinstallé et qu'il est certifié par Google, l'entreprise de Mountain View recommande aux utilisateurs de <strong>se limiter aux produits de ses partenaires certifiés Play Protect</strong>. Sur son site officiel, <strong>Google a mis en ligne la liste complète de ses partenaires Android TV</strong>, au niveau mondial. Il y a de nombreuses marques telles que NVIDIA, Philips, Xiaomi, ou encore Toshiba et certains opérateurs (Orange, Bouygues Telecom, etc.). La liste est disponible en bas de <a href="https://www.android.com/tv/" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>Enfin, dans les paramètres de votre box TV que vous avez déjà à la maison, vous pouvez <strong>vérifier l'état de la certification Play Protect dans les paramètres du Play Store</strong> via la section "<em>Certification Play Protect</em>".</p>
<p><a href="https://www.01net.com/actualites/android-tv-google-reagit-au-scandale-des-malwares-preinstalles-sur-des-boitiers.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-explique-comment-eviter-les-box-android-tv-infectees-par-un-malware/">Google explique comment éviter les box Android TV infectées par un malware</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62939
title: Sortie de Kali Linux 2023.2 ! Quelles sont les nouveautés ?
uri: Sortie-de-Kali-Linux-2023-2-Quelles-sont-les-nouveautés
url: https://www.it-connect.fr/sortie-de-kali-linux-2023-2-quelles-sont-les-nouveautes/
content:
<p><strong>La deuxième version de Kali Linux de cette année 2023 est disponible : Kali Linux 2023.2 ! À l'occasion de sa sortie, faisons le point sur les nouveautés !</strong></p>
<h2>Une image prête à l'emploi pour Hyper-V</h2>
<p>L'Offensive Security met à disposition des utilisateurs d'Hyper-V <strong>une image de Kali Linux prête à l'emploi</strong>, avec le mode<em> Enhanced Session Mode</em> configuré, ce qui permet de se<a href="https://www.it-connect.fr/le-protocole-rdp-et-le-bureau-a-distance-pour-les-debutants/" target="_blank" rel="noopener"> connecter en RDP</a> directement à la machine, et donc de pouvoir partager les périphériques locaux dans la VM (imprimantes, stockage USB, etc.) et de faciliter le redimensionnement de la fenêtre. L'objectif est de proposer une image complète et agréable à utiliser : "<em>Nous espérons que ces nouvelles images permettront aux utilisateurs d'Hyper-V de bénéficier d'une meilleure expérience. En fait, aucune configuration ne devrait être nécessaire.</em>"</p>
<p>Les images pour Hyper-V sont disponibles sur le site officiel de Kali Linux. Pour créer la machine virtuelle, il faut exécuter le script "install-vm.bat" obtenu lors du téléchargement.</p>
<ul>
<li><a href="https://www.kali.org/get-kali/#kali-virtual-machines" target="_blank" rel="nofollow noopener">Télécharger les images Kali Linux pour Hyper-V</a></li>
</ul>
<figure id="attachment_62941" aria-describedby="caption-attachment-62941" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-62941 size-full" src="media/a6ce37e2.Kali-Linux-2023.2-Hyper-V.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Kali-Linux-2023.2-Hyper-V.jpg" alt="Kali Linux 2023.2 - Hyper-V" width="800" height="641" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Kali-Linux-2023.2-Hyper-V.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Kali-Linux-2023.2-Hyper-V-550x441.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Kali-Linux-2023.2-Hyper-V-150x120.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Kali-Linux-2023.2-Hyper-V-768x615.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Kali-Linux-2023.2-Hyper-V-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62941" class="wp-caption-text">Source : kali.org</figcaption></figure>
<h2>PipeWire pour l'audio</h2>
<p>Dans cette nouvelle version, le sous-système audio PulseAudio a été remplacé par PipeWire dans le but d'avoir de meilleures performances : moins de latence, meilleure prise en charge du Bluetooth, etc. Il est à noter que les développeurs de Kali Linux ont fait le nécessaire pour que les applications compatibles PulseAudio fonctionnent aussi avec PipeWire grâce au démon pipewire-pulse. Cela est nécessaire car l'environnement Xfce, qui est celui par défaut avec Kali Linux, ne supporte pas nativement PipeWire.</p>
<h2>Treize nouveaux outils</h2>
<p>Comme à chaque fois, de nouveaux outils sont ajoutés à la distribution Kali Linux. Cette fois-ci, il y en a 13 :</p>
<ul>
<li><a href="https://github.com/cilium/cilium-cli" target="_blank" rel="nofollow noopener">Cilium-cli</a> - Installer, gérer et dépanner les clusters Kubernetes (Cilium)</li>
<li><a href="https://github.com/sigstore/cosign" target="_blank" rel="nofollow noopener">Cosign </a>- Signature de container via Sigstore</li>
<li><a href="https://eksctl.io/" target="_blank" rel="nofollow noopener">Eksctl</a> - CLI pour Amazon EKS</li>
<li><a href="https://github.com/kgretzky/evilginx2" target="_blank" rel="nofollow noopener">Evilginx</a> - Framework très complet pour réaliser des attaques man-in-the-middle, notamment pour des scénarios de phishing</li>
<li><a href="https://getgophish.com/" target="_blank" rel="nofollow noopener">Gophish</a> - Outil clé en main pour créer des campagnes de phishing pour sensibiliser ses utilisateurs (à découvrir sur <a href="https://www.it-connect.fr/comment-creer-une-campagne-de-phishing-avec-gophish/" target="_blank" rel="noopener">notre site</a>)</li>
<li><a href="https://github.com/rfc-st/humble" target="_blank" rel="nofollow noopener">Humble</a> - Analyse des headers HTTP</li>
<li><a href="https://github.com/slimtoolkit/slim" target="_blank" rel="nofollow noopener">Slim(toolkit)</a> - Minimifier l'image d'un container</li>
<li><a href="https://github.com/anchore/syft" target="_blank" rel="nofollow noopener">Syft </a>- Un outil CLI et une bibliothèque Go pour générer une nomenclature logicielle (SBOM) à partir d'images de conteneurs et de systèmes de fichiers.</li>
<li><a href="https://www.terraform.io/" target="_blank" rel="nofollow noopener">Terraform</a> - Excellent outil d'IAC pour déployer une infrastructure</li>
<li><a href="https://github.com/cilium/tetragon" target="_blank" rel="nofollow noopener">Tetragon</a> - eBPF-based Security Observability and Runtime Enforcement</li>
<li><a href="https://thehive-project.org/" target="_blank" rel="nofollow noopener">TheHive </a>- Plateforme de réponse à incident gratuite et open source</li>
<li><a href="https://github.com/aquasecurity/trivy" target="_blank" rel="nofollow noopener">Trivy </a>- Recherche de vulnérabilités, de mauvaises configurations, d'identifiants dans les containers, Kubernetes et dans le Cloud</li>
<li><a href="https://github.com/mar10/wsgidav" target="_blank" rel="nofollow noopener">WsgiDAV</a> - Serveur WebDAV basé sur WSGI</li>
</ul>
<h2>Pour finir...</h2>
<p>Pour finir, sachez que Gnome a été mis à jour vers la version 44 ! Sous Xfce, une nouvelle fonction a fait son apparition dans le menu contextuel de la souris : <strong>GtkHash</strong>, pour obtenir le hash d'un fichier très facilement.</p>
<p>Pour avoir la liste de tous les changements, direction le site officiel de Kali Linux : <a href="https://www.kali.org/blog/kali-linux-2023-2-release/" target="_blank" rel="nofollow noopener">Kali Linux 2023.2 Release</a></p>
<p><a href="https://www.bleepingcomputer.com/news/security/kali-linux-20232-released-with-13-new-tools-pre-built-hyperv-image/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/sortie-de-kali-linux-2023-2-quelles-sont-les-nouveautes/">Sortie de Kali Linux 2023.2 ! Quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62153
title: VMware Workstation : créer une VM Windows Server avec Packer et Vagrant
uri: VMware-Workstation-créer-une-VM-Windows-Server-avec-Packer-et-Vagra
url: https://www.it-connect.fr/vmware-workstation-creer-une-vm-windows-server-avec-packer-et-vagrant/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à créer une box Vagrant sous Windows Server 2022 à partir de l'outil Packer afin d'avoir un modèle de machine prêt à l'emploi.</strong> Cette démonstration est réalisée sous <strong>Windows 11</strong>, avec la solution <strong>VMware Workstation Pro 17</strong> pour la virtualisation.</p>
<p>Aujourd'hui, je me présente à vous comme <strong>un utilisateur débutant des outils Packer et Vagrant</strong> ! J'ai commencé à les manipuler il y a quelques semaines seulement, donc les articles qui seront mis en ligne à ce sujet sont en quelque sorte le reflet de ce que j'ai compris et testé. Si vous avez des conseils à me donner en tant qu'utilisateur plus aguerri, je suis preneur ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>II. Infrastructure as Code : Vagrant et Packer</h2>
<p>L'<strong>Infrastructure as Code</strong> (IAC) est une approche très à la mode pour <strong>gérer son infrastructure par l'intermédiaire de fichiers de configuration déclaratifs et de scripts</strong> qui vont nous permettre d'automatiser le <strong>provisionnement</strong>, la <strong>configuration</strong> et le <strong>déploiement</strong> de nouveaux systèmes et services. Par exemple, la création d'une nouvelle machine virtuelle avec une configuration bien spécifique, de façon automatique, grâce aux directives présentes dans le fichier déclaratif.</p>
<p>Pour faire de l'Infrastructure as Code, on va pouvoir s'appuyer sur de nombreux outils dont ceux de l'éditeur <strong>HashiCorp</strong> parmi lesquels on retrouve <strong>Packer</strong>, <strong>Vagrant</strong> ou encore <strong>Terraform</strong>.</p>
<h3>A. Qu'est-ce que Vagrant ?</h3>
<p>Libre et open source, Vagrant est proposé par l'éditeur HashiCorp et il a pour objectif de <strong>faciliter la création d'environnements de développement </strong>(à ma connaissance Vagrant n'est pas adapté pour de la production, il y a d'autres outils pour cela). Pour créer un nouvel environnement de développement, Vagrant va déployer ce que l'on appelle des box, c'est-à-dire des images prêtes à l'emploi (Linux, Windows, etc.).</p>
<p>Grâce à des fichiers déclaratifs, il va être possible de déployer une ou plusieurs machines virtuelles très rapidement, de manière à disposer d'un nouvel environnement propre et prêt à l'emploi. Il est compatible avec de nombreux environnements tels que <strong>VirtualBox</strong>, <strong>Hyper-V</strong>, <strong>VMware</strong> ainsi que <strong>Docker</strong>, grâce à ce que l'on appelle <em>des providers</em>.</p>
<blockquote><p><strong>Note</strong> : il existe des box Vagrant prêtes à l'emploi et disponibles sur <a href="https://app.vagrantup.com/boxes/search" target="_blank" rel="nofollow noopener">cette page</a>.</p></blockquote>
<h3>B. Qu'est-ce que Packer ?</h3>
<p>Packer est libre également et il est aussi proposé par HashiCorp ! Il a pour objectif de <strong>faciliter la création d'images de systèmes d'exploitation</strong>, notamment pour du Windows ou du Linux, tout en permettant la création de machines virtuelles ou de containers.</p>
<p>Comme Vagrant, Packer est compatible avec de nombreux environnements et il peut préparer ces images système sur plusieurs environnements en même temps. En effet, on peut utiliser Packer pour créer une image sur <strong>Hyper-V</strong>, <strong>VMware ESXi</strong>, <strong>VMware Workstation</strong>, ou encore <strong>VirtualBox</strong>, mais on peut aussi travailler sur des fournisseurs Cloud comme<strong> Microsoft Azure</strong> ou <strong>AWS</strong>.</p>
<p>En production, Packer peut être utilisée pour déployer une nouvelle machine virtuelle avec une configuration spécifique, des outils de base et les dernières mises à jour.</p>
<h3>C. Le cas pratique du jour</h3>
<p>Dans ce cas pratique, Packer va nous servir à <strong>créer une image Windows Server 2022 pour VMware Workstation</strong>, avec la dernière version de PowerShell et les VMware Tools. Quelque chose de très simple. Une fois que cette image sera créée,<strong> Packer va en créer une box Vagrant.</strong></p>
<p><em>Puis, Packer passera le relais à Vagrant. </em></p>
<p>En effet, on utilisera Vagrant pour créer une nouvelle machine virtuelle basée sur notre box, cette dernière étant utilisée comme source pour déployer la nouvelle VM (sans altérer la box qui est statique).</p>
<p>Même si Packer et Vagrant sont fréquemment utilisés sur Linux, ils sont compatibles avec Windows. Ici, j'utilise une machine Windows 11 tout au long de la procédure.</p>
<blockquote><p><strong>Note</strong> : ma machine Windows 11 est équipée de <a href="https://www.it-connect.fr/debuter-avec-vmware-workstation-pro-17/" target="_blank" rel="noopener">VMware Workstation Pro 17</a>.</p></blockquote>
<h2>III. Installer Packer sous Windows 11</h2>
<p>Comme l'explique la documentation officielle de Packer, l'outil peut être installé sur Windows à l'aide de Chocolatey (gestionnaire de paquets gratuit et open source).</p>
<p>Dans une console PowerShell exécutée en tant qu'administrateur, on va pouvoir commencer par installer Chocolatey via la commande officielle :</p>
<pre>Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))</pre>
<p>Puis, nous allons installer Packer via Chocolatey avec cette commande :</p>
<pre>choco install packer</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-62761" src="media/46bb4099.Installer-Packer-Windows-800x520.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Packer-Windows-800x520.png" alt="Installer Packer Windows" width="800" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Packer-Windows-800x520.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Packer-Windows-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Packer-Windows-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Packer-Windows-768x499.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Packer-Windows-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Packer-Windows.png 928w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'installation effectuée, vérifiez que Packer soit bien installé en essayant d'obtenir des informations sur la version installée :</p>
<pre>packer version</pre>
<h2>IV. Installer Vagrant sous Windows 11</h2>
<p>Pour installer Vagrant sur Windows 11, il suffit de télécharger un package MSI sur le site officiel de HashiCorp ! Accédez au lien ci-dessous, cliquez sur l'onglet "<strong>Windows</strong>" et téléchargez le package MSI via le bouton "<strong>Download</strong>".</p>
<ul>
<li><a href="https://developer.hashicorp.com/vagrant/downloads" target="_blank" rel="nofollow noopener">Télécharger Vagrant pour Windows</a></li>
</ul>
<p>Effectuez l'installation en suivant l'installation : ce n'est qu'une question de quelques clics et d'un redémarrage de machine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62760" src="media/48f673a4.Installer-Vagrant-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Vagrant-Windows.jpg" alt="Installer Vagrant Windows" width="800" height="439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Vagrant-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Vagrant-Windows-550x302.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Vagrant-Windows-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Vagrant-Windows-768x421.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Installer-Vagrant-Windows-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément de Vagrant en lui-même, vous devez installer "<strong>Vagrant VMware Utility</strong>" pour la prise en charge de VMware Workstation. Là encore, c'est un package à télécharger depuis le site de HashiCorp et à installer en quelques clics :</p>
<ul>
<li><a href="https://developer.hashicorp.com/vagrant/downloads/vmware" target="_blank" rel="nofollow noopener">Télécharger Vagrant VMware Utility</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62763" src="media/37807796.Vagrant-VMware-Utility-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Utility-Windows.png" alt="Vagrant VMware Utility Windows" width="492" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Utility-Windows.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Utility-Windows-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Utility-Windows-50x39.png 50w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>Puis, terminez par installer le plugin VMware de Vagrant avec cette commande :</p>
<pre># Installer le plugin VMware
vagrant plugin <span style="color: #00ffff;">install</span> vagrant-vmware-desktop

# Lister les plugins Vagrant
vagrant plugin list

# Mettre à jour le plugin VMware
vagrant plugin <span style="color: #00ffff;">update</span> vagrant-vmware-desktop</pre>
<p>Voilà, <strong>Packer et Vagrant sont prêts à l'emploi</strong> pour la suite des opérations !</p>
<h2>V. Générer un fichier autounattend.xml de Windows Server 2022</h2>
<p>Pour générer un fichier de réponse pour Windows Server 2022 en partant de zéro, il est possible d'utiliser l'outil "<strong>Windows System Image Manager</strong>" ou en français "<strong>Assistant gestion d'installation</strong>". Il va permettre de charger une image WIM et d'<strong>ajouter des instructions pour automatiser l'installation du système</strong> : partitionnement, choix de la langue, clé de licence, mot de passe administrateur, etc... Tout ce qui est demandé lorsque l'on effectue l'installation à la main en fait.</p>
<p><strong>Ce fichier est très important, car il va permettre à Packer d'effectuer l'installation du système à notre place, et donc de l'automatiser.</strong> Toutefois, l'utilisation d'un fichier de réponses n'est pas spécifique à l'utilisation de Packer : c'est une technique utile dans bien d'autres situations.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62459" src="media/4682a6f0.Exemple-Assistant-installation-de-Windows-Server-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-Assistant-installation-de-Windows-Server-2022.png" alt="Exemple - Assistant installation de Windows Server 2022" width="756" height="511" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-Assistant-installation-de-Windows-Server-2022.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-Assistant-installation-de-Windows-Server-2022-550x372.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-Assistant-installation-de-Windows-Server-2022-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-Assistant-installation-de-Windows-Server-2022-50x34.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<p><strong>1 -</strong> Installez le kit Windows ADK (avec les mêmes options que pour <a href="https://www.it-connect.fr/installer-mdt-sur-windows-server-2022-pour-deployer-windows-11-22h2/" target="_blank" rel="noopener">MDT</a>)</p>
<ul>
<li><a href="https://go.microsoft.com/fwlink/?linkid=2196127" target="_blank" rel="nofollow noopener">Télécharger Windows ADK pour Windows 11 22H2</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-61699" src="media/6c816be7.Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2.png" alt="Windows Server 2022 - Installer le kit ADK pour MDT - Etape 2" width="734" height="542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2.png 734w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2-550x406.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2-50x37.png 50w" sizes="(max-width: 734px) 100vw, 734px" /></p>
<p><strong>2 -</strong> Ouvrez Windows System Image Manager (<strong>WSIM</strong>) qui s'appelle "<strong>Assistant gestion d'installation</strong>" sur un système en français.</p>
<p><strong>3 -</strong> Ajoutez l'image "<strong>install.wim</strong>" de Windows Server 2022 dans l'application, ce qui implique de charger une image "install.wim" à partir d'un support accessible en écriture. Pour cela, montez une image ISO sur votre machine et copiez le fichier "install.wim" de l'image ISO vers votre disque local. Chargez ce fichier dans WSIM et sélectionner l'image de votre choix, ici ce sera "<strong>Windows Server 2022 SERVERSTANDARD</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62453" src="media/8cecb0f5.Windows-System-Image-Manager-Importer-image-install.wim_.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-System-Image-Manager-Importer-image-install.wim_.png" alt="Windows System Image Manager - Importer image install.wim" width="800" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-System-Image-Manager-Importer-image-install.wim_.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-System-Image-Manager-Importer-image-install.wim_-550x320.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-System-Image-Manager-Importer-image-install.wim_-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-System-Image-Manager-Importer-image-install.wim_-768x447.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-System-Image-Manager-Importer-image-install.wim_-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>4</strong> - Créez un nouveau fichier de réponse avec un clic droit dans la partie centrale puis "<strong>Nouveau fichier de réponses</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62455" src="media/0bba2925.WSIM-Creer-un-nouveau-fichier-de-reponse-800x427.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-un-nouveau-fichier-de-reponse-800x427.png" alt="WSIM - Créer un nouveau fichier de réponse" width="800" height="427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-un-nouveau-fichier-de-reponse-800x427.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-un-nouveau-fichier-de-reponse-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-un-nouveau-fichier-de-reponse-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-un-nouveau-fichier-de-reponse-768x410.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-un-nouveau-fichier-de-reponse-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-un-nouveau-fichier-de-reponse.png 933w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>5</strong> - Construisez le fichier de réponses de Windows Server 2022. Suite à l'ajout de l'image et à la création d'un fichier de réponse vierge, il y a une liste d'éléments disponibles en bas à gauche, tandis que la partie centrale correspond au contenu du fichier de réponses. Pour le moment, ce fichier est vide.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62454" src="media/8dd72e3e.WSIM-Creer-fichier-de-reponse-Windows-Server-800x696.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-fichier-de-reponse-Windows-Server-800x696.png" alt="WSIM - Créer fichier de réponse Windows Server" width="800" height="696" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-fichier-de-reponse-Windows-Server-800x696.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-fichier-de-reponse-Windows-Server-550x478.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-fichier-de-reponse-Windows-Server-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-fichier-de-reponse-Windows-Server-768x668.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-fichier-de-reponse-Windows-Server-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Creer-fichier-de-reponse-Windows-Server.png 883w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il doit être complété pour intégrer les informations nécessaires pour l'installation automatique (afin de<strong> répondre à l'assistant d'installation</strong> à notre place) :</p>
<ul>
<li>Partitionnement du disque,</li>
<li>Langage du système</li>
<li>Disposition du clavier</li>
<li>Nom du compte Administrateur</li>
<li>Mot de passe du compte Administrateur</li>
<li>Clé de licence</li>
<li>Etc.</li>
</ul>
<p>Pour ajouter un composant au fichier de réponses, il faut effectuer un clic droit dessus pour l'ajouter à une section du fichier (<em>windowsPE, offline Servicing, generalize, etc.</em>).</p>
<p>Par exemple, avec "<strong>amd64_Microsoft-Windows-Setup_neutral</strong>", on va pouvoir configurer l'élément "<strong>DiskConfiguration</strong>" pour définir le schéma de partitionnement du disque.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62456" src="media/b9d1746d.WSIM-Partitionnement-du-disque.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Partitionnement-du-disque.png" alt="WSIM - Partitionnement du disque" width="696" height="393" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Partitionnement-du-disque.png 696w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Partitionnement-du-disque-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Partitionnement-du-disque-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Partitionnement-du-disque-50x28.png 50w" sizes="(max-width: 696px) 100vw, 696px" /></p>
<p>Par ailleurs, et là on est sur un besoin spécifique à la <strong>construction d'une image</strong> avec un outil comme Packer, on doit <strong>activer WinRM sur le système</strong>. Pour cela, on configure l'élément "<strong>SynchronousCommand</strong>" disponible dans "<strong>amd64_Microsoft-Windows-Shell-Setup_neutral</strong>" de façon à exécuter le script "<strong>winrmConfig.bat</strong>" pour activer et préconfigurer WinRM sur la machine. En fait, <strong>Packer a besoin de se connecter à la machine via WinRM pour effectuer la configuration.</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-62458" src="media/d2a38c08.WSIM-Script-activation-WinRM-pour-Packer-800x600.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Script-activation-WinRM-pour-Packer-800x600.png" alt="WSIM - Script activation WinRM pour Packer" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Script-activation-WinRM-pour-Packer-800x600.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Script-activation-WinRM-pour-Packer-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Script-activation-WinRM-pour-Packer-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Script-activation-WinRM-pour-Packer-768x576.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Script-activation-WinRM-pour-Packer-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/WSIM-Script-activation-WinRM-pour-Packer.png 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pensez à enregistrer vos modifications au fur et à mesure, à l'aide de l'icône en forme de disquette. Nommez ce fichier <strong>autounattend.xml</strong>. Le fichier XML obtenu est le reflet de la configuration effectuée avec l'outil WSIM. Plutôt que de partir de zéro, vous pouvez utiliser mon exemple de fichier XML (et l'ouvrir dans WSIM pour le personnaliser) :</p>
<ul>
<li><a href="https://github.com/florianburnel/Infrastructure-as-Code/blob/main/1%20-%20Packer%20%2B%20Vagrant%20%2B%20VMware%20Workstation%20%2B%20WS%202022/setup/autounattend.xml" target="_blank" rel="nofollow noopener"><strong>GitHub - Fichier autounattend.xml pour Windows Server 2022</strong></a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62460" src="media/fa771c00.Exemple-autounattend.xml-pour-Packer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-autounattend.xml-pour-Packer.png" alt="Exemple autounattend.xml pour Packer" width="800" height="841" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-autounattend.xml-pour-Packer.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-autounattend.xml-pour-Packer-550x578.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-autounattend.xml-pour-Packer-143x150.png 143w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-autounattend.xml-pour-Packer-768x807.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Exemple-autounattend.xml-pour-Packer-48x50.png 48w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le fichier de réponses étant prêt, nous pouvons passer à la suite. Gardez à l'esprit qu'il sera peut-être nécessaire de l'éditer par la suite pour faire des ajustements ou ajouter des étapes supplémentaires.</p>
<h2>VI. Créer le modèle de VM avec Packer sous VMware Workstation</h2>
<p>Pour la syntaxe des fichiers déclaratifs Packer, nous avons le choix entre deux langages : <strong>JSON</strong> et <strong>HCL2</strong>, le second correspondant à la syntaxe propre aux outils de chez HashiCorp. Pour cet exemple, ce sont des fichiers au format HCL qui sont utilisés.</p>
<p>Commencez par <strong>créer un dossier "WS2022"</strong> qui regroupera tous les fichiers de notre projet, et à l'intérieur, créez le fichier "<strong>ws2022.pkr.hcl</strong>" qui sert à déclarer la configuration de notre machine virtuelle. Pour l'éditer,  je vous recommande l'utilisation de Visual Studio Code avec l'extension "<strong>HashiCorp HCL</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62462" src="media/482d4c29.Visual-Studio-Code-Extension-HCL.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Visual-Studio-Code-Extension-HCL.jpg" alt="Visual Studio Code - Extension HCL" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Visual-Studio-Code-Extension-HCL.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Visual-Studio-Code-Extension-HCL-550x290.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Visual-Studio-Code-Extension-HCL-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Visual-Studio-Code-Extension-HCL-768x405.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Visual-Studio-Code-Extension-HCL-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Visual-Studio-Code-Extension-HCL-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>A. Le bloc packer</h3>
<p><strong>Le fichier HCL se découpe en plusieurs blocs.</strong> Le premier bloc se nomme "<strong>packer</strong>" et va permettre de déclarer la version de Packer requise, ainsi que le(s) plugin(s) nécessaires pour le bon fonctionnement de notre projet. Ici, le seul plugin qui fait office de dépendance se nomme "vmware".</p>
<ul>
<li><a href="https://developer.hashicorp.com/packer/docs/templates/hcl_templates/blocks" target="_blank" rel="nofollow noopener">Documentation Packer - Les blocs</a></li>
</ul>
<p>Ce qui donne :</p>
<pre>packer {
  required_version = "&gt;= 1.7.0"
  required_plugins {
    vmware = {
      version = "&gt;= 1.0.0"
      source = "github.com/hashicorp/vmware"
    }
  }
}</pre>
<h3>B. Le bloc source</h3>
<p>Ensuite, on doit construire un second bloc de type "<strong>source</strong>" où l'on va préciser que l'on veut utiliser le builder "<strong>vmware-iso</strong>" pour VMware et nommer ce builder "<strong>WS2022</strong>". Ainsi, Packer sait que les instructions de ce bloc sont adaptées à VMware Workstation. Dans ce bloc, on va<strong> déclarer tous les paramètres qui vont permettre à Packer de créer la machine virtuelle et d'effectuer l'installation du système</strong> : nom de la VM, type de système invité, chemin vers l'image ISO, nombre de CPU, quantité de RAM, type de connexion au réseau virtuel, etc....</p>
<p>L'ensemble des paramètres pris en charge par le builder "vmware-iso" sont définis dans la documentation :</p>
<ul>
<li><a href="https://developer.hashicorp.com/packer/plugins/builders/vmware/iso" target="_blank" rel="nofollow noopener">Documentation Packer - Builder vmware-iso - Paramètres</a></li>
</ul>
<p>Voici la définition utilisée pour cet exemple :</p>
<pre>source "vmware-iso" "WS2022" {
  <span style="color: #00ffff;">// Nom de la VM et système invité (Windows Server 2022)</span>
  vm_name = "WS2022" 
  guest_os_type = "windows2019srvnext-64"
  version = "20"

  <span style="color: #00ffff;">// ISO source pour l'installation et checksum (Get-FileHash)</span>
  iso_url = "W:/ISO/fr-fr_windows_server_2022_updated_dec_2022_x64_dvd_34eae3b9.iso"
  iso_checksum = "md5:290B43B5A6FE9B52B561D34EB92E8003"

  <span style="color: #00ffff;">// Config de la VM : CPU, RAM, disque, réseau</span>
  cpus = "2"
  cores = "1"
  memory = "4096"
  disk_adapter_type = "nvme"
  disk_size = "40960"
  network_adapter_type = "e1000e"
  network = "nat"

  <span style="color: #00ffff;">// Connexion WINRM</span>
  communicator = "winrm"
  winrm_port = "5985"
  insecure_connection = "true"
  winrm_username = "Administrateur"
  winrm_password = "P@ssword!"

  <span style="color: #00ffff;">// Lecteur disquette (pour charger autounattend.xml et les scripts)</span>
  floppy_files = ["${path.root}/setup/"]
  floppy_label = "floppy"

  <span style="color: #00ffff;">// Commande pour arrêter le système (ici, on effectue un SYSPREP avant l'arrêt)</span> 
  <span style="color: #00ffff;">// arrêt seul : shutdown_command = "shutdown /s /t 30 /f"</span>
  shutdown_command = "C:\\Windows\\system32\\Sysprep\\sysprep.exe /generalize /oobe /shutdown /unattend:a:\\sysprep-autounattend.xml"
  shutdown_timeout = "60m"</pre>
<pre>}</pre>
<blockquote><p><strong>Note</strong> : dans l'exemple ci-dessus, une valeur statique est affectée à chaque paramètre. Pour que notre modèle soit plus flexible,<strong> il est recommandé d'utiliser un système de variables.</strong> Ainsi, le fichier déclaratif ci-dessus contiendrait principalement des noms de variables, et un second fichier permettrait d'associer des valeurs à ces variables. Comme il s'agit d'une première introduction, j'ai préféré simplifier cette partie.</p></blockquote>
<p><strong>Je vous invite à lire les commentaires du fichier ci-dessus, mais quelques explications s'imposent...</strong></p>
<p>La machine virtuelle créée s'appellera WS2022 (le nom du système est déterminé par le fichier autounattend.xml), elle aura 2 vCPU avec 1 cœur, 4 Go de RAM et 40 Go d'espace disque. La carte réseau de la VM sera connectée en mode "NAT".</p>
<p>On peut voir aussi qu'une image ISO disponible en local est utilisée (paramètre <strong>iso_url</strong>) et que l'on vérifie l'intégrité de l'image système avant de l'utiliser (paramètre<strong> iso_checksum</strong>). La valeur spécifiée pour le paramètre iso_checksum est obtenue avec la commande PowerShell Get-FileHash afin de calculer la somme MD5 de l'image ISO source.</p>
<p>Pour se connecter à la machine virtuelle, Packer va utiliser le <strong>protocole WinRM</strong> (paramètre <strong>communicator</strong>) en mode HTTP et s'authentifier avec l'utilisateur "Administrateur" et le mot de passe "P@ssword!" (paramètres <strong>winrm_username</strong> et <strong>winrm_password</strong>). Ces identifiants doivent correspondre au compte créé à l'installation avec le fichier autounattend.xml.</p>
<p>D'ailleurs, <strong>Packer doit pouvoir accéder au fichier autounattend.xml et à notre script "winrmConfig.bat" qui sert à activer et configurer WinRM</strong>. Pour cela, on s'appuie sur le <strong>lecteur disquette de la machine virtuelle</strong> : la disquette virtuelle va contenir le contenu du répertoire "setup" que l'on va créer à la racine de notre projet "VM-WS2022". Comme le montre l'exemple ci-dessous, ce répertoire contient le fichier XML et le script ".bat" ainsi que d'autres fichiers qui seront dévoilés plus tard ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img decoding="async" class="aligncenter size-full wp-image-62463" src="media/39d2e092.Packer-Fichiers-lecteur-disquette.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-Fichiers-lecteur-disquette.png" alt="Packer - Fichiers lecteur disquette" width="800" height="257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-Fichiers-lecteur-disquette.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-Fichiers-lecteur-disquette-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-Fichiers-lecteur-disquette-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-Fichiers-lecteur-disquette-768x247.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-Fichiers-lecteur-disquette-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, Packer doit avoir connaissance d'une commande lui permettant d'éteindre la machine virtuelle lorsqu'il aura terminé d'exécuter les différentes actions (paramètre <strong>shutdown_command</strong>).</p>
<p>On pourrait tout simplement arrêter la machine, mais comme il s'agit d'<strong>une image Windows destinée à être dupliquée</strong> (modèle de box Vagrant), il est essentiel de<strong> réaliser un SYSPREP</strong> sinon les machines générées auront le même identifiant unique... Pour que le SYSPREP soit effectué et que la nouvelle machine virtuelle soit initialisée de façon automatique, un second fichier de réponses nommé "<strong>sysprep-autounattend.xml</strong>" est utilisé (<em>il contient beaucoup moins de paramètres !</em>). Ceci explique la ligne suivante :</p>
<pre>shutdown_command = "C:\\Windows\\system32\\Sysprep\\sysprep.exe /generalize /oobe /shutdown /unattend:a:\\sysprep-autounattend.xml"</pre>
<p>Ce fichier est disponible aussi sur mon GitHub et peut être lu et personnalisé avec l'outil <strong>WSIM</strong> ("<strong>Assistant gestion d'installation</strong>").</p>
<ul>
<li><a href="https://github.com/florianburnel/Infrastructure-as-Code/blob/main/1%20-%20Packer%20%2B%20Vagrant%20%2B%20VMware%20Workstation%20%2B%20WS%202022/setup/sysprep-autounattend.xml" target="_blank" rel="nofollow noopener"><strong>GitHub - Fichier sysprep-autounattend.xml</strong></a></li>
</ul>
<p>Pour le fichier HCL complet, c'est par ici :</p>
<ul>
<li><a href="https://github.com/florianburnel/Infrastructure-as-Code/blob/main/1%20-%20Packer%20%2B%20Vagrant%20%2B%20VMware%20Workstation%20%2B%20WS%202022/ws2022.pkr.hcl" target="_blank" rel="nofollow noopener"><strong>GitHub - ws2022.pkr.hcl</strong></a></li>
</ul>
<h3>C. Le bloc build</h3>
<p>Il est important de préciser qu'à partir du moment où WinRM sera accessible, <strong>Packer va se connecter à la machine virtuelle pour exécuter les instructions du bloc "build"</strong>. En se basant sur la structure du fichier, on voit que l'on sépare bien la partie "construction de la VM sur la plateforme" et la partie "configuration de la VM (système).</p>
<p>Dans le bloc "build", on va utiliser ce que l'on appelle un "<strong>provisioner</strong>" pour exécuter différentes actions. Par exemple, il y a un provisioner nommé "<strong>powershell</strong>" qui sert à exécuter des scripts ou commandes PowerShell. Dans l'exemple ci-dessous,<strong> deux scripts PowerShell stockés dans "setup"</strong> (<em>donc accessibles via le lecteur disquette</em>) sont exécutés :</p>
<ul>
<li><strong>install-powershell.ps1</strong> pour installer la dernière version de PowerShell (PowerShell 7.X à l'heure actuelle) via Internet</li>
<li><strong>install-vmtools.ps1</strong> pour installer les VMware Tools de Windows Server dans la machine virtuelle</li>
</ul>
<p><a href="https://github.com/florianburnel/Infrastructure-as-Code/tree/main/1%20-%20Packer%20%2B%20Vagrant%20%2B%20VMware%20Workstation%20%2B%20WS%202022/setup" target="_blank" rel="nofollow noopener"><strong>Ces scripts sont disponibles sur mon GitHub.</strong></a> En complément, on va effectuer un redémarrage de la machine virtuelle via le provisioner "<strong>windows-restart</strong>".</p>
<p>Enfin, une instruction de type "<strong>post-processor</strong>" est déclarée. Elle est optionnelle et sera traitée après les différents provisioners. Dans le cas présent, on utilise le post-processor "<strong>vagrant</strong>" pour <strong>générer une box Vagrant</strong> à partir de l'image virtuelle construite par Packer (en l'appelant <em>packer_WS2022_vmware.box</em>).</p>
<p>Ce qui donne :</p>
<pre>build {
  sources = ["sources.vmware-iso.WS2022"]

  <span style="color: #00ffff;">// Installer PowerShell (dernière version disponible sur GitHub)</span>
  provisioner "powershell" {
    script = "${path.root}/setup/install-powershell.ps1"
  } 

  <span style="color: #00ffff;">// Installer VMware Tools</span>
  provisioner "powershell" {
    script = "${path.root}/setup/install-vmtools.ps1"
  } 

  <span style="color: #00ffff;">// Initier un redémarrage de la machine</span>
  provisioner "windows-restart" {
    restart_timeout = "10m"
  }

  <span style="color: #00ffff;">// Export sous la forme d'une box Vagrant</span>
  post-processor "vagrant" {
    keep_input_artifact = false
    output = "packer_{{.BuildName}}_{{.Provider}}.box"
    provider_override = "vmware"
  }
}</pre>
<p>Tout le contenu évoqué dans cette partie de l'article est regroupé dans le même fichier : "<strong>ws2022.pkr.hcl</strong>". Il contient la déclaration de toutes les actions que Packer doit effectuer. Sauvegardez le fichier.</p>
<h2>VII. Générer la VM avec Packer (VMware Workstation)</h2>
<p>Le fichier déclaratif de Packer étant prêt, nous allons pouvoir tester la construction de notre image. Ouvrez une console PowerShell et positionnez-vous dans le répertoire où se situe le fichier HCL. En ce qui me concerne :</p>
<pre>cd W:\Packer\VM-WS2022</pre>
<p>Ensuite, on appelle le fichier "<strong>HCL</strong>" avec l'option "<strong>init</strong>" pour que Packer lise notre fichier afin de voir de <strong>quels plugins</strong> il aura besoin pour construire l'image. Il va télécharger les plugins nécessaires, en l'occurrence ici le plugin "<strong>vmware</strong>". La première fois que l'on utilise un nouveau template, c'est<strong> important de commencer par un init</strong>. La documentation officielle le précise clairement : "<em>Il s'agit de la première commande à exécuter lorsque l'on travaille avec un nouveau modèle ou un modèle existant.</em>"</p>
<pre>packer.exe <strong>init</strong> <span style="color: #00ffff;">ws2022.pkr.hcl</span></pre>
<p>Une fois que c'est fait, vous pouvez lancer la construction de l'image en remplaçant "init" par "build". Ce qui donne :</p>
<pre>packer.exe <strong>build</strong> <span style="color: #00ffff;">ws2022.pkr.hcl</span></pre>
<p>À partir de ce moment-là, Packer va commencer par charger l'image ISO, calculer son checksum MD5 et comparer la valeur obtenue avec celle déclarée dans le fichier HCL. Puis, il va enchainer les autres étapes, notamment créer la machine virtuelle dans VMware Workstation, charger les fichiers du répertoire "setup" dans le lecteur disquette, etc... <strong>L'avancement est visible dans la console.</strong></p>
<p>Grâce au fichier "autounattend.xml", Packer va pouvoir réaliser l'installation du système d'exploitation sans aucune action de notre part. En complément, pour suivre l'avancement, il est possible de regarder ce qu'il se passe dans <strong>VMware Workstation : en temps réel, on voit les actions s'enchaîner</strong>.</p>
<p>À partir du moment où le script "<strong>winrmConfig.bat</strong>" sera exécuté, Packer pourra se connecter en WinRM à la machine virtuelle. Ceci va lui permettre d'exécuter les actions du bloc "build". On voit bien que Packer est en attente grâce à la présence de la ligne "<strong>Waiting for WinRM to become available...</strong>" dans la console.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62752" src="media/1dfa380f.VMware-Workstation-Packer-Build-800x640.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Packer-Build-800x640.png" alt="VMware Workstation - Packer Build" width="800" height="640" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Packer-Build-800x640.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Packer-Build-550x440.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Packer-Build-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Packer-Build-768x614.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Packer-Build-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Packer-Build.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quelques minutes plus tard, ou plutôt 6 minutes et 32 secondes plus tard pour être précis, Packer a terminé de construire notre machine virtuelle et il a généré une box Vagrant correspondante.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62754" src="media/0acbd0cb.Packer-VMware-Creation-box-Vagrant-Finished.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-VMware-Creation-box-Vagrant-Finished.png" alt="Packer - VMware - Création box Vagrant - Finished" width="800" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-VMware-Creation-box-Vagrant-Finished.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-VMware-Creation-box-Vagrant-Finished-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-VMware-Creation-box-Vagrant-Finished-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-VMware-Creation-box-Vagrant-Finished-768x599.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Packer-VMware-Creation-box-Vagrant-Finished-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VIII. Créer une box Vagrant avec Packer</h2>
<p>Comme je l'évoquais précédemment, c'est bien l'instruction "<strong>post-processor "vagrant"</strong>" qui permet d'indiquer à Packer qu'il doit générer une box Vagrant en guise de sortie, après avoir construit l'image dans VMware.</p>
<p>Cela est possible grâce à la présence de ce bloc dans le fichier HCL :</p>
<pre><span style="color: #00ffff;">  // Export sous la forme d'une box Vagrant</span>
  post-processor "vagrant" {
    keep_input_artifact = false
    output = "packer_{{.BuildName}}_{{.Provider}}.box"
    provider_override = "vmware"
  }</pre>
<p>Sans ce bout de code, Packer crée une machine virtuelle et s'arrête à la fin de l'exécution. Dans ce cas,<strong> la machine virtuelle créée pourrait être utilisée, mais elle serait unique</strong>. Grâce à la création d'<strong>un modèle de box Vagrant</strong>, on peut <strong>créer une multitude de machines virtuelles basées sur notre modèle généré avec Packer</strong>.</p>
<p>Sur ma machine, la box Vagrant est bien disponible :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62755" src="media/c06f2fbd.Fichier-Box-Vagrant-genere-par-Packer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Fichier-Box-Vagrant-genere-par-Packer.png" alt="Fichier Box Vagrant généré par Packer" width="619" height="201" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Fichier-Box-Vagrant-genere-par-Packer.png 619w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Fichier-Box-Vagrant-genere-par-Packer-550x179.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Fichier-Box-Vagrant-genere-par-Packer-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Fichier-Box-Vagrant-genere-par-Packer-50x16.png 50w" sizes="(max-width: 619px) 100vw, 619px" /></p>
<h2>IX. Créer une machine virtuelle avec Vagrant</h2>
<p>À partir de notre box Vagrant "<strong>packer_WS2022_vmware.box</strong>", on va pouvoir générer une nouvelle machine virtuelle VMware. Pour commencer, toujours dans le répertoire "W:\Packer\VM-WS2022", on va créer le fichier ci-dessous pour déclarer la VM à générer :</p>
<pre>vagrantFile</pre>
<blockquote><p><strong>Remarque</strong> : ce fichier peut aussi être généré avec la commande "<strong>vagrant init</strong>" qui permet d'obtenir un nouveau fichier vagrantFile type. Mais là, je vais vous fournir le code à intégrer.</p></blockquote>
<p>Bien sûr, ce fichier ne va pas rester vide ! On va ajouter du contenu dans ce fichier. Voici le bout de code que je vous propose d'utiliser :</p>
<pre>Vagrant.configure("2") do |config|
  config.vm.box = "<span style="color: #00ffff;">packer_WS2022_vmware.box</span>"
  # Vagrant n'a plus besoin du plugin WinRM (c'est pris en charge nativement)
  config.vm.communicator = "winrm"
  config.winrm.username = "<span style="color: #00ffff;">Administrateur</span>"
  config.winrm.password = "<span style="color: #00ffff;">P@ssword!</span>"
  config.vm.provider "vmware_workstation" do |vmware|
    vmware.gui = true
  end
end</pre>
<p>Quelques explications s'imposent :</p>
<ul>
<li><strong>Vagrant.configure("2") do |config|</strong> : déclaration d'une configuration Vagrant en version 2
<ul>
<li><a href="https://developer.hashicorp.com/vagrant/docs/vagrantfile/version" target="_blank" rel="nofollow noopener">Documentation Vagrant - Configuration Version</a></li>
</ul>
</li>
<li><strong>config.vm.box</strong> : nom de la box à utiliser ; ici on utilise une box locale, mais il existe aussi des box disponibles sur Internet</li>
<li><strong> config.vm.communicator</strong> : protocole à utiliser pour se connecter à la VM, ici WinRM</li>
<li><strong>config.winrm.username</strong> : nom d'utilisateur pour se connecter en WinRM (on réutilise le compte créé via Packer)</li>
<li><strong>config.winrm.password</strong> : le mot de passe de ce compte</li>
<li><strong>config.vm.provider "vmware_workstation"</strong> : déclaration du nom du fournisseur</li>
</ul>
<p>Pour récupérer directement le fichier vagrantFile :</p>
<ul>
<li><strong><a href="https://github.com/florianburnel/Infrastructure-as-Code/blob/main/1%20-%20Packer%20%2B%20Vagrant%20%2B%20VMware%20Workstation%20%2B%20WS%202022/vagrantFile" target="_blank" rel="nofollow noopener">GitHub - Fichier vagrantFile</a></strong></li>
</ul>
<p>Actuellement, Vagrant n'a aucune box dans son inventaire. Celle spécifiée dans notre fichier vagrantFile sera ajoutée au moment de la création de la VM. D'ailleurs, on va créer cette machine virtuelle sans plus attendre avec cette commande :</p>
<pre>PS W:\Packer\VM-WS2022&gt; <span style="color: #00ffff;">vagrant up --provider vmware_workstation</span></pre>
<p>Suite à l'exécution de cette commande, une nouvelle machine virtuelle va apparaître dans VMware Worsktation ! Cette VM sera basée sur notre box créée avec Packer ! Il suffit de patienter quelques secondes...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62756" src="media/2ec23312.Vagrant-VMware-Workstation-Windows-Server-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Workstation-Windows-Server-2022.jpg" alt="Vagrant VMware Workstation Windows Server 2022" width="800" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Workstation-Windows-Server-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Workstation-Windows-Server-2022-550x396.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Workstation-Windows-Server-2022-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Workstation-Windows-Server-2022-768x553.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VMware-Workstation-Windows-Server-2022-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, la machine virtuelle Windows Server 2022 est déployée !</strong> Elle est prête à l'emploi, avec PowerShell 7 installé et les VMware Tools installées également : conformément à ce qui a été fait en amont avec Packer. La VM créée est stockée à cet endroit :</p>
<pre>W:\Packer\VM-WS2022\.vagrant\machines\default\vmware_workstation</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-62757" src="media/2d581ab6.Vagrant-VM-WS-2022-OK.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VM-WS-2022-OK.png" alt="Vagrant VM WS 2022 OK" width="800" height="410" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VM-WS-2022-OK.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VM-WS-2022-OK-550x282.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VM-WS-2022-OK-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VM-WS-2022-OK-768x394.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Vagrant-VM-WS-2022-OK-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La VM peut être arrêtée avec VMware Workstation, mais aussi avec Vagrant :</p>
<pre>vagrant halt
==&gt; default: Attempting graceful shutdown of VM...</pre>
<p>Pour supprimer la VM depuis Vagrant, on utilisera la commande ci-dessous (qui requiert une validation) :</p>
<pre>vagrant destroy</pre>
<p>Même si l'on supprime la VM, <strong>la box Vagrant est toujours enregistrée dans l'inventaire</strong>. On peut le vérifier avec la commande ci-dessous :</p>
<pre>vagrant box list</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-62758" src="media/6d8b28dd.vagrant-box-list.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/vagrant-box-list.png" alt="vagrant box list" width="800" height="43" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/vagrant-box-list.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/vagrant-box-list-550x30.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/vagrant-box-list-150x8.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/vagrant-box-list-768x41.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/vagrant-box-list-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on génère une nouvelle version VM, la box enregistrée sera réutilisée.</p>
<p>De ce fait, si on crée <strong>une nouvelle version de la box (<em>je dis bien de la box</em>) avec Packer</strong> (pour ajouter un autre logiciel, par exemple), il faudra <strong>supprimer la box enregistrée dans Vagrant et la réinscrire</strong> (ce qui sera fait au moment du <em>vagrant up</em> même si l'on peut faire aussi un <em>vagrant box add</em>). Sinon, on générera une nouvelle version de notre box, mais Vagrant ne l'utilisera pas.</p>
<p>Pour supprimer une box Vagrant, il suffit de spécifier son nom :</p>
<pre>vagrant box remove <span style="color: #00ffff;">packer_WS2022_vmware.box</span></pre>
<p>Ensuite, si l'on relance la création de la VM, la nouvelle version de la box Packer sera importée et utilisée. En attendant, profitez d'utiliser la VM nouvellement créée pour faire vos tests !</p>
<h2>X. Conclusion</h2>
<p>Cet article touche à sa fin ! On pourrait aller beaucoup plus loin, mais voici déjà un bel <strong>article d'introduction à Packer et Vagrant sous Windows</strong> (<em>enfin je crois ?</em>). Cette box de base pourrait être complétée par de la <strong>configuration Ansible</strong> pour déployer un rôle spécifique sur la VM, comme la création automatique d'un domaine Active Directory. Mais, ce sera abordé dans de futurs articles... D'ailleurs, n'hésitez pas à me dire aussi si cela vous intéresse que je publie <strong>plus de contenus sur le thème de l'Infrastructure as Code</strong>.</p>
<p>Enfin, merci à <a href="https://www.linkedin.com/in/jerome-bezettorres/" target="_blank" rel="nofollow noopener">Jérôme Bezet-Torres</a> qui m'a communiqué des informations indispensables sur le fonctionnement de Packer !</p><p>The post <a href="https://www.it-connect.fr/vmware-workstation-creer-une-vm-windows-server-avec-packer-et-vagrant/">VMware Workstation : créer une VM Windows Server avec Packer et Vagrant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62948
title: Une porte dérobée dans le firmware de millions de PC avec une carte mère Gigabyte
uri: Une-porte-dérobée-dans-le-firmware-de-millions-de-PC-avec-une-carte
url:
https://www.it-connect.fr/une-porte-derobee-dans-le-firmware-de-millions-de-pc-avec-une-carte-mere-gigabyte/

content:
<p><strong>La majorité des cartes mères de chez Gigabyte intègrent une porte dérobée logée directement dans le firmware ! Des millions de PC sont concernés par ce problème de sécurité !</strong></p>
<p>Les chercheurs en sécurité d'Eclypsium ont fait une découverte surprenante dans le<strong> firmware de 271 modèles de cartes mères Gigabyte</strong> : il intègre une porte dérobée ! En fait, ce n'était pas l'intention initiale du fabricant de matériel informatique, qui elle n'était pas si mauvaise... Pour s'assurer que ses cartes mères restaient toujours à jour, <strong>Gigabyte a eu l'idée d'intégrer à son firmware un outil de vérification des mises à jour</strong>. Sauf qu'il y a surement eu de la <strong>négligence avec la sécurité de cet outil</strong> ! Résultat, il pourrait servir de porte dérobée aux pirates et permettre<strong> l'installation de logiciels malveillants par ce biais</strong> dans le cadre d'attaques.</p>
<p>Exécuté à chaque démarrage de la machine, <strong>cet utilitaire ne requiert aucune méthode d'authentification ni de validation</strong>, et qu'il peut <strong>télécharger du code à partir de serveurs en HTTP ou HTTPS</strong>. Autrement dit, il est susceptible de télécharger et d'exécuter n'importe quel fichier, y compris <strong>un fichier malveillant</strong>. Par ailleurs, l'outil peut aussi se connecter à un NAS pour récupérer une mise à jour du firmware.</p>
<p>Au final, pour exploiter une machine via cet utilitaire,<strong> les pirates pourraient réaliser une attaque man-in-the-middle</strong> pour intercepter et détourner les requêtes à destination des serveurs Gigabyte ou <strong>détourner le NAS du réseau local</strong> sur lequel est susceptible de se connecter l'outil.</p>
<h2>Les modèles de cartes mères Gigabyte affectés !</h2>
<p>Pour retrouver la liste 271 modèles de cartes mères Gigabyte affectées par cette vulnérabilité, il suffit de consulter<a href="media/71448bdd.Gigabyte-Affected-Models.pdf" data-original-source="https://eclypsium.com/wp-content/uploads/Gigabyte-Affected-Models.pdf" target="_blank" rel="nofollow noopener"> ce fichier PDF</a> mis en ligne par les chercheurs d'Eclypsium. Il y a de nombreux modèles, aussi bien pour <strong>des processeurs Intel que AMD</strong>.</p>
<h2>Comment se protéger ?</h2>
<p>Pour désactiver cet outil, cela s'avère très compliqué puisqu'il est logé dans le firmware de la carte mère ! Toutefois, du côté d'Eclypsium, on vous recommande de <strong>désactiver la fonction "</strong><em><strong>App Center Download &amp; Install"</strong> </em>dans les paramètres du BIOS/UEFI de votre machine. En complément, il est recommandé de positionner un mot de passe pour protéger l'accès au BIOS.</p>
<p>Enfin, au niveau du réseau vous pouvez bloquer les requêtes à destination des serveurs de mises à jour Gigabyte, à savoir :</p>
<pre>http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://software-nas/Swhttp/LiveUpdate4</pre>
<p>De son côté, Gigabyte travaille sur la résolution du problème, et sans surprise, elle se présentera sous la forme d'une mise à jour du firmware de la carte mère !</p>
<p><a href="https://www.01net.com/actualites/des-millions-de-pc-equipes-dune-carte-mere-gigabyte-sont-vulnerables-a-cause-dune-backdoor.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-porte-derobee-dans-le-firmware-de-millions-de-pc-avec-une-carte-mere-gigabyte/">Une porte dérobée dans le firmware de millions de PC avec une carte mère Gigabyte</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62986
title: La demande de rançon du ransomware MalasLocker est très particulière !
uri: La-demande-de-rançon-du-ransomware-MalasLocker-est-très-particulièr
url: https://www.it-connect.fr/la-demande-de-rancon-du-ransomware-malaslocker-est-tres-particuliere/
content:
<p><strong>Depuis plusieurs semaines, un ransomware d'un nouveau genre s'en prend aux serveurs des entreprises : au lieu de vous demander de payer une rançon pour récupérer vos données, les cybercriminels demandent à la victime de faire un don à une association à but non lucratif.</strong></p>
<p>Depuis la fin du mois de mars, ce ransomware surnommé MalasLocker par le média BleepingComputer, a déjà fait <strong>une centaine de victimes</strong> ! La spécialité des cybercriminels derrière ce ransomware, c'est de <strong>compromettre les serveurs de messagerie Zimbra</strong>. Sur les forums de Zimbra, il y a eu de nombreux signalements à ce sujet, et à chaque fois, les utilisateurs ont trouvé des fichiers JSP suspects dans les dossiers "<em>/opt/zimbra/jetty_base/webapps/zimbra/</em>" ou "<em>/opt/zimbra/jetty/webapps/zimbra/public</em>" de leur serveur : info.jsp, noops.jsp, ,heartbeat.jsp ou Startup1_3.jsp, ce dernier correspondant à un webshell. Au final, ce sont bien les données du serveur qui sont chiffrées.</p>
<p>Le chiffrement des données est accompagné du fichier "<strong>README.txt</strong>" qui correspond à l'habituelle note de rançon. Jusque là, tout est normal. Ce qui est plus surprenant, c'est le contenu de ce fichier ! Les cybercriminels ne veulent pas recevoir de l'argent directement : ils veulent que<strong> l'entreprise effectue un don à une association (qu'ils approuvent)</strong> ! Pour justifier ce choix, voici ce qui est précisé : "<em>Contrairement aux groupes de ransomware traditionnels, nous ne vous demandons pas de nous envoyer de l'argent. Nous n'aimons tout simplement pas les entreprises et les inégalités économiques.</em>"</p>
<p>Pour vous inciter à faire ce don et à récupérer vos données, les pirates abattent la carte de l'avantage fiscal : "<em>Nous vous demandons simplement de faire un don à une organisation à but non lucratif que nous approuvons. C'est gagnant-gagnant, vous pouvez probablement bénéficier d'une déduction fiscale et de bonnes relations publiques grâce à votre don, si vous le souhaitez.</em>"</p>
<p>Dans le cas où l'entreprise décide de ne pas faire ce fameux don,<strong> elle n'aura pas la clé de déchiffrement et ses données seront publiées sur le site de leak des cybercriminels</strong> puisqu'ils appliquent le principe de la double extorsion. Actuellement, le site de leak de MalasLocker diffuse les données volées de trois entreprises et la configuration du serveur Zimbra de 169 autres victimes.</p>
<p>Si les intentions des pirates sont sincères, il s'agit clairement d'une opération d'hacktivisme... Pour le moment, la question reste entière.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/malaslocker-ransomware-targets-zimbra-servers-demands-charity-donation/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-demande-de-rancon-du-ransomware-malaslocker-est-tres-particuliere/">La demande de rançon du ransomware MalasLocker est très particulière !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62358
title: Test Formovie Dice – Un vidéoprojecteur portable équipé d’Android TV
uri: Test-Formovie-Dice-Un-vidéoprojecteur-portable-équipé-d-Andro
url: https://www.it-connect.fr/test-formovie-dice-videoprojecteur-portable/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vais vous donner mon avis sur un vidéoprojecteur portable : le Formovie DICE, qui est un modèle autonome, car il intègre Android TV et une batterie interne.</strong></p>
<p>Pour faire plus ample connaissance avec le modèle Formovie DICE, voici ses caractéristiques principales :</p>
<p>- Résolution native : 1920 x 1080 (Full HD)<br />
- Luminosité : 700 ANSI Lumens (technologie DLP)<br />
- Image : HDR10, LED RVB à 4 canaux, taux de rafraichissement à 60 Hz<br />
- Taux de contraste : 600:1<br />
- Réglage Focus : automatique<br />
- Réglage trapèze automatique (correction en 4 points)<br />
- Interfaces : 1 x HDMI 1.4 + 1 x Jack 3.5mm + 1 x USB 2.0<br />
- Diffusion sans-fil prise en charge (Chromecast intégré)<br />
- Wi-Fi : 802.11a/b/g/n (2.4 et 5 GHz)<br />
- Bluetooth<br />
- Haut-parleur intégré (Dolby Audio, DTS-HD) - 10 Watts au total<br />
- Batterie de 16 000 mAh<br />
- Dimensions : 155 × 125 × 60 mm<br />
- Poids : 2.2 kg<br />
- Garantie : 2 ans</p>
<p>Le Formovie DICE embarque le <strong>système Android TV 9.0</strong>, ce qui offre un accès au <strong>Google Play Store</strong> mais aussi à l'<strong>Assistant Google</strong> et à la <strong>prise en charge de Google Chromecast</strong>. La <strong>mémoire interne est de 16 Go </strong>(11 Go disponibles).</p>
<p>Suite à la lecture de cette fiche technique, je suis sûr que certains d'entre vous sont déjà en train de penser à leurs futures séances de cinéma en plein air ! On peut imaginer de nombreux cas d'usage : dans un salon, dans un bureau, etc. On pourrait même se demander s'il est capable de remplacer un téléviseur ?</p>
<ul>
<li><a href="https://www.formovie.com/products/formovie-mini-projector-dice" target="_blank" rel="noopener">Site officiel - Formovie Dice</a></li>
</ul>
<p>À découvrir aussi :</p>
<ul>
<li><a href="https://www.it-connect.fr/test-formovie-p1-un-videoprojecteur-de-poche/" target="_blank" rel="noopener">Formovie P1</a></li>
</ul>
<h2>II. Package et design</h2>
<p>Le mini-vidéoprojecteur Formovie DICE est livré dans une belle boîte qui donne un aperçu du design de l'appareil, ainsi que sur certaines de ses caractéristiques. La boite s'ouvre par le dessus et les différents éléments sont correctement protégés grâce à un emballage et de la mousse.</p>

<a href="media/d697c268.Formovie-Dice-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-1.jpg"><img width="800" height="600" src="media/d697c268.Formovie-Dice-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/c2da4fe6.Formovie-Dice-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-2.jpg"><img width="800" height="600" src="media/c2da4fe6.Formovie-Dice-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/05c126fe.Formovie-Dice-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-3.jpg"><img width="800" height="600" src="media/05c126fe.Formovie-Dice-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-3-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-3-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/03d4e185.Formovie-Dice-Package-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-4.jpg"><img width="800" height="602" src="media/03d4e185.Formovie-Dice-Package-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-4.jpg" class="attachment-full size-full" alt="Formovie Dice - Package - 4" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Package-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Une fois que l'on a déballé tout le contenu du carton, nous avons le vidéoprojecteur, un guide d'utilisation, le chargeur externe de l'appareil, ainsi qu'une télécommande et une chiffonnette pour le nettoyage de la lentille. Un kit complet, si ce n'est que les deux piles AAAA pour la télécommande ne sont pas fournies. En ce qui concerne la télécommande, elle assure l'essentiel au niveau des boutons : un bouton marche/arrêt, un bouton spécial pour Google Assistant, un pavé directionnel, ainsi qu'une touche pour le volume, une touche pour revenir en arrière et deux autres touches pour revenir à l'accueil ou à la grille des applications.</p>

<a href="media/28db5302.Formovie-Dice-Accessoires-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-1.jpg"><img width="1000" height="752" src="media/28db5302.Formovie-Dice-Accessoires-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-1.jpg" class="attachment-full size-full" alt="Formovie Dice - Accessoires - 1" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/4248d0e2.Formovie-Dice-Accessoires-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-2.jpg"><img width="1000" height="752" src="media/4248d0e2.Formovie-Dice-Accessoires-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-2.jpg" class="attachment-full size-full" alt="Formovie Dice - Accessoires - 2" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7a3e0a16.Formovie-Dice-Accessoires-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-3.jpg"><img width="1000" height="752" src="media/7a3e0a16.Formovie-Dice-Accessoires-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-3.jpg" class="attachment-full size-full" alt="Formovie Dice - Accessoires - 3" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Accessoires-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>&nbsp;</p>
<p>Ce mini-vidéoprojecteur est entièrement gris, ce qui est à la fois moderne et passe-partout. Sur la façade avant se situe <strong>la lentille principale accompagnée par les haut-parleurs</strong>. Toutes les autres grilles que l'on retrouve à l'arrière et sur les côtés sont utilisées pour <strong>l'aération du vidéoprojecteur afin de réduire la chaleur</strong>.</p>
<p>Sur le dessus, la lanière est accompagnée par <strong>un bouton power et une LED</strong> qui indique l'état de l'appareil. Les connectiques sont localisées à l'arrière de l'appareil, sur la partie basse, avec le <strong>connecteur d'alimentation, une prise Jack, un port USB et un port HDMI</strong>. Enfin, en dessous, on a le droit à 4 gros patins antidérapants, ainsi qu'un pas de vis pour positionner le projecteur sur un trépied. Même si ce n'est pas visible, le DICE intègre <strong>une puce WiFi et Bluetooth.</strong></p>
<p>De par son design et ses caractéristiques, on peut affirmer une chose : le Formovie DICE est un concurrent pour le modèle Xiaomi Youth Edition 2 ! D'ailleurs, j'en profite pour vous rappeler que Formovie est <strong>une marque fondée par Appotronics Corporation et Xiaomi</strong>, justement.</p>

<a href="media/bff63a2a.Formovie-Dice-Vue-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-face.jpg"><img width="500" height="665" src="media/bff63a2a.Formovie-Dice-Vue-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-face.jpg" class="attachment-full size-full" alt="Formovie Dice - Vue de face" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-face.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-face-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-face-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/669264aa.Formovie-Dice-Vue-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dos.jpg"><img width="500" height="665" src="media/669264aa.Formovie-Dice-Vue-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dos.jpg" class="attachment-full size-full" alt="Formovie Dice - Vue de dos" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dos.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dos-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dos-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/07346237.Formovie-Dice-Vue-de-cote.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-cote.jpg"><img width="500" height="665" src="media/07346237.Formovie-Dice-Vue-de-cote.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-cote.jpg" class="attachment-full size-full" alt="Formovie Dice - Vue de côté" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-cote.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-cote-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-cote-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/afab9c54.Formovie-Dice-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dessous.jpg"><img width="500" height="665" src="media/afab9c54.Formovie-Dice-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dessous.jpg" class="attachment-full size-full" alt="Formovie Dice - Vue de dessous" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dessous.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dessous-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-de-dessous-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p><strong>Le Formovie DICE a un design très soigné !</strong> Personnellement, j'aime beaucoup, notamment <strong>la lanière en cuire</strong> sur le dessus qui apporte <strong>une touche haut de gamme à l'appareil</strong>. Une belle réussite visuelle.</p>

<a href="media/3a49bd32.Formovie-Dice-Zoom.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Zoom.jpg"><img width="1000" height="752" src="media/3a49bd32.Formovie-Dice-Zoom.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Zoom.jpg" class="attachment-full size-full" alt="Formovie Dice - Zoom" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Zoom.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Zoom-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Zoom-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Zoom-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Zoom-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Zoom-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La première impression est très bonne, est-ce qu'il sera aussi convaincant en pratique ? Réponse dans la suite de ce test !</p>
<h2>III. Utilisation au quotidien</h2>
<p>Pour démarrer le vidéoprojecteur DICE, il suffit d'un appui long sur le bouton power située sur le dessus. Il y a une petite musique qui accompagne le premier démarrage et <strong>on comprend rapidement que les haut-parleurs sont de bonne qualité</strong> ! Lors du premier démarrage, il faut <strong>associer la télécommande en Bluetooth</strong>, faire quelques réglages sur l'image, et initialiser Android TV (connexion Wi-Fi, compte Google, etc.). Pour que ce soit plus simple, on peut utiliser l'application Google de son téléphone afin que les données soient transférées directement sur le DICE. <strong>En quelques minutes, le premier démarrage est fait !</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-62367" src="media/3fef6522.Formovie-Dice-Vue-avec-telecommande.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-avec-telecommande.jpg" alt="Formovie Dice - Vue avec télécommande" width="500" height="665" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-avec-telecommande.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-avec-telecommande-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-Dice-Vue-avec-telecommande-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Lorsque l'on démarre le vidéoprojecteur ou qu'on le déplace alors qu'il est déjà allumé, il effectue une nouvelle mise au point automatique. La mise au point automatique est efficace et ne nécessite pas d'ajustement manuel. Toutefois, cela m'est arrivé à quelques reprises que ce processus ce ne soit pas lancé automatiquement. Dans ce cas, il faut aller dans les réglages pour exécuter une mise au point (<em>il y a un raccourci accessible facilement</em>).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62646" src="media/8ce37f8c.Formovie-DICE-Auto-focus-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Auto-focus-800x602.jpg" alt="Formovie DICE - Auto focus" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Auto-focus-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Auto-focus-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Auto-focus-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Auto-focus-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Auto-focus-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Auto-focus.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Découvrons le système intégré à ce vidéoprojecteur, qui n'est autre qu'Android TV. Cela fait du Formovie DICE est un appareil autonome, car il intègre un système complet et évolutif via l'installation d'applications.</p>
<p>Sur ce vidéoprojecteur, <strong>Android TV</strong>, au même titre que sur un téléviseur, donne accès au <strong>magasin d'applications Google Play Store</strong>. On peut accéder à <strong>des applications de streaming vidéo</strong> (MyCanal, Molotov.tv, MyTF1, Disney+, AppleTV, Kodi, etc...) ainsi qu'à <strong>des jeux</strong>. Les applications de Google sont préinstallées, ce qui donne un accès direct à YouTube. <strong>La navigation dans les menus est fluide et agréable. </strong>Autrement dit, le matériel du vidéoprojecteur est suffisamment bien dimensionné pour supporter correctement le système. La télécommande se prend facilement en main.</p>

<a href="media/73b7d60d.Formovie-DICE-Interface-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-1.jpg"><img width="1000" height="752" src="media/73b7d60d.Formovie-DICE-Interface-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/08020984.Formovie-DICE-Interface-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-2.jpg"><img width="1000" height="752" src="media/08020984.Formovie-DICE-Interface-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/85867e30.Formovie-DICE-Interface-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-3.jpg"><img width="1000" height="752" src="media/85867e30.Formovie-DICE-Interface-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Interface-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Par défaut, la luminosité du projecteur est réglée en "Mode Eco". Si l'on passe sur le mode bureau ou visionnage, on voit qu'il y a un léger gain sur la luminosité de l'image (dans des conditions identiques). Par contre, je n'ai pas vu de différence entre les modes bureau et visionnage. D'ailleurs, <strong>les photos ci-dessus sont prises en pleine journée avec une luminosité moyenne dans la pièce</strong>. On voit que l'image est un peu pâle, mais l'image reste visible et la résolution est bonne grâce au full HD.</p>

<a href="media/f0a9b9a9.Formovie-DICE-Luminosite-du-projecteur-Eco.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Eco.jpg"><img width="1000" height="752" src="media/f0a9b9a9.Formovie-DICE-Luminosite-du-projecteur-Eco.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Eco.jpg" class="attachment-full size-full" alt="Formovie DICE - Luminosité du projecteur - Eco" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Eco.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Eco-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Eco-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Eco-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Eco-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Eco-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/064e4f73.Formovie-DICE-Luminosite-du-projecteur-Visionnage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Visionnage.jpg"><img width="1000" height="752" src="media/064e4f73.Formovie-DICE-Luminosite-du-projecteur-Visionnage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Visionnage.jpg" class="attachment-full size-full" alt="Formovie DICE - Luminosité du projecteur - Visionnage" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Visionnage.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Visionnage-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Visionnage-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Visionnage-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Visionnage-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Luminosite-du-projecteur-Visionnage-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La photo ci-dessous est prise en condition idéale : dans le noir total, avec une diagonale qui n'est pas négligeable :<strong> 100 pouces</strong> ! Soit plus de <strong>250 cm de diagonale</strong> ! On peut clairement se faire <strong>une séance cinéma avec le Formovie DICE</strong> ! Dans ces conditions, on a le droit à une belle image, avec de belles couleurs, et malgré la taille de l'image, celle-ci reste nette.</p>
<p>Pas sûr que ce soit encore le cas avec une diagonale de 200 pouces (taille d'image maximale mentionnée par Formovie) et il faudra avoir un sacré recul. D'ailleurs, la taille recommandée est de 120 pouces max.</p>
<p>Le vidéoprojecteur Formovie DICE ne peut pas rivaliser avec les téléviseurs 4K qui sont très répandus dans les foyers des Français. Toutefois, il a le mérite de proposer une belle qualité d'image, avec une image toujours nette : pour regarder une vidéo ou un film en streaming, c'est parfait ! Et puis, pour un vidéoprojecteur 4K de bonne qualité, ce n'est pas le même budget et il sera plus encombrant.</p>
<p>&nbsp;</p>

<a href="media/4ad73278.Formovie-DICE-Diagonale-100-pouces.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Diagonale-100-pouces.jpg"><img width="1000" height="602" src="media/4ad73278.Formovie-DICE-Diagonale-100-pouces.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Diagonale-100-pouces.jpg" class="attachment-full size-full" alt="Formovie DICE - Diagonale 100 pouces" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Diagonale-100-pouces.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Diagonale-100-pouces-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Diagonale-100-pouces-800x482.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Diagonale-100-pouces-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Diagonale-100-pouces-768x462.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-DICE-Diagonale-100-pouces-50x30.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>Et l'audio dans tout ça ?</strong></p>
<p>La qualité audio est étonnante...! Je ne m'attendais pas à une telle qualité audio sur un appareil de ce format. <strong>Il y a une très belle puissance et le son est bien équilibré.</strong> Pour en profiter, on peut utiliser ce vidéoprojecteur pour diffuser quelques clips musicaux, même si on se rend compte à ce moment-là qu'il manque un peu de grave. Avec les films d'action, c'est agréable aussi et on fera le même constat. Si l'on positionne le volume entre 30 et 40%, c'est largement suffisant pour regarder une vidéo dans une grande pièce.</p>
<p>Dans les paramètres du système Android TV, il y a des options spécifiques à l'audio puisque l'on peut <strong>choisir le profil Dolby</strong> : cinéma, musique ou utilisateur (personnalisable). Comme mentionné en introduction, le <strong>Formovie DICE prend en charge le Dolby Audio et le DTS-HD.</strong></p>
<p>Si vous avez besoin d'une qualité audio encore meilleure, vous pouvez coupler le vidéoprojecteur avec une enceinte Bluetooth.</p>
<p><strong>Ce vidéoprojecteur est-il endurant ?</strong></p>
<p>Puisqu'il a une batterie intégrée (16 000 mAh), on s'interroge forcément sur l'autonomie du Formovie DICE. <strong>Si l'on passe l'image en mode "visionnage" (ce qui désactive le mode Eco), que l'on met le volume à 40% et que l'on regarde une vidéo chargée via Wi-Fi, la batterie tient entre 1h45 et 2h00.</strong> C'est dans cette configuration que l'appareil sera le plus gourmand en énergie (à moins d'augmenter encore le volume), mais aussi que l'image sera la plus lumineuse. Si l'on passe en mode Eco, l'autonomie peut atteindre 3 heures.</p>
<p>Si vous désirez regarder un film qui dure 2h30 ou vous faire une saison complète d'une série Netflix, il est clair qu'il faut prévoir le chargeur de l'appareil. Vu que les films ont tendance à dépasser très souvent les 2 heures, c'est presque un peu frustrant que l'autonomie ne soit pas meilleure.</p>
<h2>IV. Conclusion</h2>
<p><strong>Le Formovie DICE est une belle surprise !</strong> J'aime beaucoup son design, la qualité des finitions, et le fait qu'il intègre le système Android TV, car cela fait de lui un appareil autonome ! Même si l'on peut connecter un PC en HDMI, on peut s'en passer grâce à ce système. <strong>La qualité d'image est bonne, et on apprécie la résolution Full HD.</strong> L'audio est aussi une bonne surprise avec un bon rendu et la prise en charge du Dolby. En fait, <strong>la gestion de la luminosité est notre principal défi avec le Formovie DICE</strong> : on peut désactiver le mode Eco mais cela va impacter l'autonomie du vidéoprojecteur. Ce n'est pas grave si vous avez une prise de courant à proximité, mais c'est à prendre en considération.</p>
<p>Si vous souhaitez utiliser ce vidéoprojecteur pour l'installer dans votre salon afin de regarder la télé dessus en pleine journée, avec une pièce très lumineuse, alors passez votre chemin. Par contre, pour les soirées cinémas, en intérieur ou extérieur, lorsque la nuit tombe, alors il sera parfait ! Comme support d'affichage d'appoint, pour faire de la présentation en clientèle ou être utilisé dans une petite salle de réunion, je dis pourquoi pas ! Pour le second exemple, tout dépend de l'exposition de la pièce (<em>question qui se pose à tous les coups lorsqu'il est question d'acheter un vidéoprojecteur</em>).</p>
<p><strong>Le Formovie DICE est un appareil recommandable !</strong> Dans un même appareil, on a le droit à une belle image et du bon son, on pourrait presque dire que c'est un <em>home cinéma</em> portable !</p>
<p>Proposé à <strong>619 euros</strong> sur le site officiel, il plaira aux amateurs de streaming qui aiment profiter d'une belle diagonale pour regarder des films et séries toute la soirée. À ce prix-là, et même si c'est un investissement, il est moins coûteux qu'une TV 4K de très grande taille.</p>
<p><em>Merci à Formovie de m'avoir offert l'opportunité de tester ce produit.</em></p><p>The post <a href="https://www.it-connect.fr/test-formovie-dice-videoprojecteur-portable/">Test Formovie Dice – Un vidéoprojecteur portable équipé d’Android TV</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62798
title: Pourquoi faut-il préférer les passphrases aux mots de passe ?
uri: Pourquoi-faut-il-préférer-les-passphrases-aux-mots-de-passe
url: https://www.it-connect.fr/pourquoi-faut-il-preferer-les-passphrases-aux-mots-de-passe/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, nous allons parler <strong>de mots de passe et de passphrases</strong>, dans l'objectif de justifier l'affirmation suivante qui sort tout droit de ma bouche : "<em>vous devez utiliser des passphrases plutôt que des mots de passe !</em>". En complément, nous verrons les outils disponibles pour faciliter la<strong> génération d'une passphrase</strong> et permettre la<strong> mise en œuvre d'une politique de passphrases dans un environnement </strong><strong>Active Directory</strong>.</p>
<h2>II. Pourquoi préférer les passphrases aux mots de passe ?</h2>
<h3>A. C'est quoi une passphrase ?</h3>
<p>Inutile de vous présenter la notion de mots de passe : vous savez tous ce que c'est, et vous utilisez tous des mots de passe robustes (<em>n'est-ce pas ?</em>). Mais, êtes-vous aussi à l'aise si l'on évoque la notion de passphrase ? Pas si sûr !</p>
<p>Une <strong>passphrase</strong> ou une<strong> phrase de passe</strong> en français est constituée d'une suite de mots, séparés par un espace ou un caractère spécial. Ces mots peuvent être issus du dictionnaire de la langue française, ou de plusieurs langues ! On peut commencer à parler d'une passphrase<strong> à partir de 16 caractères</strong>, car il ne s'agit pas d'enchaîner trois de deux lettres non plus. A contrario, le mot de passe est plutôt une suite de caractères, plus ou moins aléatoires.</p>
<p>Son objectif reste le même : être utilisé en tant que mot de passe pour<strong> sécuriser l'accès à un compte</strong>, que ce soit un compte de messagerie, un compte Active Directory, un compte Google, Apple, Microsoft, IT-Connect, etc... L'usage reste le même.</p>
<p><strong>En théorie, il est plus facile de créer une passphrase robuste qu'un mot de passe robuste.</strong></p>
<h3>B. Calculer la force d'un mot de passe ou d'une passphrase</h3>
<p>Pour bien comprendre la suite de l'article, il est important de savoir <strong>calculer la force d'un mot de passe</strong>. La robustesse d'un mot de passe est liée à la notion d'entropie qui, justement, va nous servir à calculer la force d'un mot de passe notamment, car un mot de passe à un nombre de caractères, il utilise un jeu de caractères, et il est constitué d'une part de hasard plus ou moins importante.</p>
<p>Pour<strong> améliorer l'entropie</strong> d'un mot de passe ou d'une passphrase,<strong> il est préférable d'augmenter sa longueur en nombre de caractères plutôt que de chercher à remplacer certains caractères.</strong> Par exemple, il y a un faible intérêt à remplacer la lettre "o" par le chiffre "0" dans un mot de passe.</p>
<p>Une fois que la force d'un mot de passe est calculée, le résultat est exprimé par <strong>une taille de clé en bits</strong>. D'après le site de l'ANSSI, pour un <strong>mot de passe fort</strong> ou une <strong>passphrase forte</strong>, il est recommandé d'avoir <strong>une taille de clé supérieure à 100 bits</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-57799" src="media/6ff8ff42.ANSSI-Calculer-la-force-dun-mot-de-passe-800x103.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-800x103.png" alt="ANSSI - Calculer la force d'un mot de passe" width="800" height="103" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-800x103.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-550x71.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-768x99.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe.png 895w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Les bonnes raisons d'utiliser des passphrases</h3>
<p>À mon sens, et certaines personnes adeptes des passphrases seront surement d'accord avec moi, il y a plusieurs bonnes raisons d'utiliser les passphrases à la place des mots de passe.</p>
<p><strong>- Une passphrase est plus facile à retenir qu'un mot de passe</strong>, tout en étant plus facilement robuste ! On retient plus facilement une liste de mots qu'une suite de caractères aléatoires. Par exemple, le mot de passe "<strong>f=X5nx\`j|rC~DqN</strong>" sera beaucoup plus difficile à retenir que la passphrase "<strong>J'habite-en-Normandie-en-France</strong>" qui en plus a une meilleure entropie (très légèrement). Dans le cas présent, on note qu'à entropie quasi égale, la passphrase est beaucoup plus longue, mais plus facile à retenir.</p>
<p>- <strong>Une passphrase peut répondre plus facilement à la politique de mots de passe de votre entreprise</strong>, notamment lorsqu'il y a une longueur minimale à respecter. Le fait d'inclure des mots et de les séparer par un caractère ou un espace permet aussi d'utiliser plus facilement au moins trois types de caractères : minuscules, majuscules et caractères spéciaux.</p>
<p>- <strong>La plupart des services en ligne et des applications acceptent les chaînes de caractères de très grande taille</strong>, ce qui est favorable à l'utilisation d'une passphrase. Si l'on prend l'exemple de l'annuaire Active Directory, il accepte les passphrases nativement.</p>
<p>- <strong>De par leur longueur, les passphrases sont moins vulnérables aux attaques par brute force que les mots de passe</strong>. Ceci est vrai si l'on part du principe qu'une passphrase sera naturellement plus longue qu'un mot de passe.</p>
<p>- <strong>Les attaques par brute force sont très orientées "mots de passe"</strong> grâce à des dictionnaires de mots de passe. Les passphrases sont moins vulnérables à ces attaques, mais elles n'en sont pas protégées : certains dictionnaires plus aboutis intègrent des passphrases.</p>
<p>Enfin, il est important de noter que les principales agences spécialisées dans la cybersécurité, comme l'<strong>ANSSI en France</strong> ou la <strong>CISA aux États-Unis</strong>, mettent en avant ou recommandent l'utilisation de passphrase.</p>
<h3>D. Limite des passphrases</h3>
<p>Pour finir sur cet argumentaire, évoquons les limites des passphrases. Tout d'abord, la première limite concerne les sites et services où il est possible de les utiliser : ce n'est pas toujours possible, car dans certains cas, on est limité sur la longueur du mot de passe, ce qui ne permet pas d'utiliser une passphrase. D'ailleurs, dans son guide "<a href="media/72f3713a.anssi-guide-authentification_multifacteur_et_mots_de_passe.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2021/10/anssi-guide-authentification_multifacteur_et_mots_de_passe.pdf"><em>Recommandations relatives à l'authentification multifacteur et aux mots de passe</em></a>", l'ANSSI n'hésite pas à mettre en lumière cette <strong>mauvaise pratique qui consiste à limiter le nombre de caractères d'un mot de passe</strong> : "<em>Une mauvaise pratique observée consiste à fixer une longueur maximale faible (8 ou 10 caractères par exemple) lors de la création d’un mot de passe : cette pratique empêche l’utilisation de phrase de passe.</em>"</p>
<p>Par ailleurs, la seconde limite s'applique <strong>aux fuites de données</strong> : au même titre que les mots de passe, les passphrases sont vulnérables à ce type d'indicent de sécurité. Si une base de données de comptes fuite sur Internet, et qu'elle contient des identifiants et mots de passe/passphrases, alors ces informations confidentielles sont exposées. Dans ce cas, il conviendra de renouveler sa passphrase sur le site en question.</p>
<h2>III. Les outils pour vous accompagner</h2>
<h3>A. Côté utilisateur : les gestionnaires de mots de passe</h3>
<p>Du côté utilisateur, les gestionnaires de mots de passe seront utiles pour stocker les identifiants, à savoir la passphrase et le nom d'utilisateur, mais aussi pour <strong>générer une passphrase</strong> ou calculer sa force. Si l'on prend l'exemple du <strong>gestionnaire de mots de passe Bitwarden</strong>, il donne accès à l'outil "Générateur" y compris depuis l'extension du navigateur dans le but de générer des mots de passe ou passphrase. Pour les passphrases, le petit bémol, c'est qu'il s'appuie sur le dictionnaire anglais. Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62818" src="media/35dcf3ef.Bitwarden-Generer-une-passphrase.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Bitwarden-Generer-une-passphrase.jpg" alt="Bitwarden - Générer une passphrase" width="800" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Bitwarden-Generer-une-passphrase.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Bitwarden-Generer-une-passphrase-550x312.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Bitwarden-Generer-une-passphrase-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Bitwarden-Generer-une-passphrase-768x436.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Bitwarden-Generer-une-passphrase-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'outil ci-dessus est accessible pour les utilisateurs inscrits, tandis qu'il existe aussi une version gratuite proposée par Bitwarden : <a href="https://bitwarden.com/password-generator/">Générateur de passphrases</a>.</p>
<p>Sinon, il y a le même type d'outils dans <strong>les gestionnaires de mots de passe KeePass et KeePassXC</strong>. En bonus, ces applications indiquent la force d'un mot de passe ou le niveau d'entropie, ce qui constitue un bon repère pour évaluer en direct sa future passphrase.<strong> KeePassXC intègre directement une fonction pour générer des passphrases avec la possibilité de charger sa propre liste de mots.</strong> Voici un exemple :</p>

<a href="media/b3309174.KeePass-Passphrase.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePass-Passphrase.png"><img width="489" height="514" src="media/b3309174.KeePass-Passphrase.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePass-Passphrase.png" class="attachment-full size-full" alt="KeePass - Passphrase" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePass-Passphrase.png 489w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePass-Passphrase-143x150.png 143w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePass-Passphrase-48x50.png 48w" sizes="(max-width: 489px) 100vw, 489px" /></a>
<a href="media/902ca385.KeePassXC-Passphrase.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePassXC-Passphrase.png"><img width="800" height="631" src="media/902ca385.KeePassXC-Passphrase.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePassXC-Passphrase.png" class="attachment-full size-full" alt="KeePassXC - Passphrase" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePassXC-Passphrase.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePassXC-Passphrase-550x434.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePassXC-Passphrase-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePassXC-Passphrase-768x606.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/KeePassXC-Passphrase-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Au-delà des générateurs de passphrases, votre imagination devrait vous permettre de générer des passphrases sécurisées assez facilement ! Cela se fait encore plus naturellement lorsque l'on prend l'habitude d'utiliser ce type de mot de passe.</p>
<h3>B. Côté serveur : la solution Specops Password Policy</h3>
<p>Du côté serveur, et plus particulièrement de l'Active Directory, comment favoriser l'utilisation d'une passphrase auprès des utilisateurs ? Ou plutôt, comment obliger les utilisateurs à utiliser une passphrase ? Sur le marché, il existe des solutions développées par des éditeurs tiers et qui viennent se greffer à l'Active Directory. Celle que je connais et dont je vous ai déjà parlé à plusieurs reprises, c'est <strong>Specops Password Policy</strong> (SPP). Au-delà du fait que je connaissance cette solution, elle est mentionnée dans cet article, car elle dispose de toutes les options nécessaires pour <strong>répondre aux recommandations de l'ANSSI et de la CNIL</strong> en matière de sécurité pour les mots de passe, avec notamment la prise en charge de<strong> politiques de passphrases</strong>.</p>
<p>La solution Specops Password Policy permet de créer des politiques de mots de passe pour l'Active Directory en allant beaucoup plus loin que la solution intégrée à l'Active Directory. Que ce soit lors de la création d'une politique de mots de passe ou de passphrases, <strong>la barre latérale de l'assistant intitulée "Entropy"</strong> permet de visualiser l'entropie des mots de passe qui respecteront la politique qui est en train d'être configurée. Autrement dit,<strong> on s'assure que les passphrases seront suffisamment fortes.</strong></p>
<p>En utilisant les expressions régulières, on peut créer des prérequis personnalisés pour la stratégie de passphrase. Par exemple, on peut <strong>empêcher l'utilisation :</strong></p>
<ul>
<li><strong>De caractères consécutifs identiques</strong>,</li>
<li><strong>Deux fois le même mot dans une passphrase,</strong></li>
<li><strong>De certains mots, comme le nom de l'entreprise</strong> (un grand classique à éviter !)</li>
<li>Etc.</li>
</ul>
<p>Cela évitera d'avoir un utilisateur un peu malin qui essaiera de mettre "<em>aaaaaa bbbbbb cccccc</em>" ou "<em>111111 222222 333333</em>". En renforçant la stratégie, on améliore la force du mot de passe et on évite qu'il soit facile à deviner.</p>
<p><img decoding="async" class="aligncenter" src="media/679d4187.tutoriel-specops-password-policy-34-800x304.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34-800x304.png" /></p>
<p>En complément, et c'est essentiel aussi, car cela répond à une limite évoquée ci-dessus, <strong>la solution de chez Specops Software est capable de vérifier si la passphrase que vous choisissez a été compromis</strong>e. Ainsi, si elle est présente dans une fuite de données issue de la cyberattaque de l'entreprise XYZ, vous ne pourrez pas l'utiliser, car c'est une passphrase connue (et donc potentiellement présente dans des dictionnaires prenant en charge ce type de mot de passe). <strong>La base "Breached Password Protection" gérée par Specops contient 3 milliards de mots de passe</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/ameliorez-la-gestion-des-mots-de-passe-dans-lad-avec-specops-password-policy/" target="_blank" rel="noopener">Tutoriel - Specops Password Policy</a></li>
</ul>
<p>Toujours sur le sujet des mots de passe, sachez que l'éditeur Specops propose l'<strong>application gratuite "Specops Password Auditor"</strong> dont l'objectif est d'<strong>auditer les mots de passe et les comptes de votre Active Directory </strong>(mots de passe compromis, mots de passe identiques entre plusieurs comptes, comptes administrateurs obsolètes, etc.), ainsi que <strong>vos politiques de mots de passe</strong>. Cette analyse donne lieu à un rapport disponible en plusieurs langues, dont le français et l'anglais.</p>
<p>Pour chaque politique analysée, vous avez des informations sur le niveau d'entropie ainsi que la <strong>conformité avec les recommandations de la CNIL et de l'ANSSI les plus récentes.</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-57906" src="media/ed64a283.Specops-Password-Auditor-CNIL-800x373.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-800x373.jpg" alt="Specops Password Auditor - CNIL" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-800x373.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-550x256.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-768x358.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL.jpg 990w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En consultant <a href="https://specopssoft.com/fr/blog/verifiez-si-votre-politique-de-mots-de-passe-est-conforme-aux-recommandations-de-l-anssi-et-de-la-cnil/"> cette page, vous pouvez obtenir plus d'informations sur la nouvelle version</a> et télécharger gratuitement l'outil. En complément, mon article publié en 2021 vous permettra de découvrir cet outil :</p>
<ul>
<li><a href="https://www.it-connect.fr/identifiez-les-mots-de-passe-vulnerables-dans-lad-avec-specops-password-auditor/" target="_blank" rel="noopener">Tutoriel - Specops Password Auditor</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Après avoir lu cet article,<strong> vous devriez être convaincu qu'il est préférable d'utiliser des passphrases plutôt que des mots de passe</strong> ! Sinon, nous attendons votre argument en commentaire de cet article ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Pour finir, je dirais que l'avenir on le connait, c'est un monde sans mot de passe et sûrement sans passphrase où l'on parlera plutôt d'<strong>authentification passwordless</strong>. Toutefois, même si cette révolution est en marche, les mots de passe ont encore plusieurs années devant eux et on ferait bien de prioriser les passphrases.</p><p>The post <a href="https://www.it-connect.fr/pourquoi-faut-il-preferer-les-passphrases-aux-mots-de-passe/">Pourquoi faut-il préférer les passphrases aux mots de passe ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62997
title: Fin 2023, Microsoft va abandonner l’assistant vocal Cortana sur Windows !
uri: Fin-2023-Microsoft-va-abandonner-l-assistant-vocal-Cortana-sur-Wind
url: https://www.it-connect.fr/fin-2023-microsoft-va-abandonner-lassistant-vocal-cortana-sur-windows/
content:
<p><strong>Microsoft a annoncé que l'application Cortana de Windows serait abandonnée à la fin de l'année 2023. Ce qui n'est pas une surprise puisque l'entreprise américaine va se concentrer sur l'IA et sur ses outils Copilot.</strong></p>
<p>Pour rappel, Cortana est un assistant vocal que vous pouvez solliciter pour réaliser quelques tâches basiques sur votre ordinateur Windows, ou votre smartphone. Initialement, Microsoft l'avait introduit à son système mobile Windows Phone.</p>
<p>La semaine dernière, Microsoft a mis en ligne <a href="https://support.microsoft.com/en-us/topic/end-of-support-for-cortana-in-windows-d025b39f-ee5b-4836-a954-0ab646ee1efa" target="_blank" rel="nofollow noopener">un nouveau document de support</a> qui s'intitule "<em>Fin du support de Cortana dans Windows</em>". Ce document précise que l'application Cortana de Windows va être abandonnée à la fin de l'année 2023 : "<em>À partir de fin 2023, nous ne prendrons plus en charge Cortana dans Windows en tant qu'application autonome. Cependant, vous pouvez toujours accéder à de puissantes fonctionnalités de productivité dans Windows et Edge, qui disposent de capacités d'IA accrues.</em>" - Microsoft fait référence à ses nouveautés IA : <strong>Windows Copilot et Bing IA. </strong>Sur mobile, Microsoft a déjà mis un terme au support de l'application depuis plus de deux ans (31 mars 2021).</p>
<p>Toutefois, il sera toujours possible d'utiliser l'assistant vocal Cortana dans Outlook mobile, Teams mobile et dans les salles Microsoft Teams.</p>
<p>Microsoft recommande à ses utilisateurs de se tourner vers <strong>Windows Copilot</strong> pour Windows 11, qui devrait être disponible en preview courant juin, vers <strong>Microsoft 365 Copilot</strong>, vers le <strong>nouveau Bing</strong> dopé à l'intelligence artificielle, ainsi que l'application "<strong>Accès vocal</strong>" du système.</p>
<p>Cette annonce de Microsoft montre qu'une page se tourne et que l'on entre définitivement dans une nouvelle ère où l'IA sera omniprésente. Cela fait 8 ans que Cortana a été introduit dans Windows pour la première fois, et c'était dans Windows 10 à l'époque.</p>
<p>Entre nous, qui utilise Cortana ? Surement pas grand monde... Cette annonce n'est pas surprenante et semble logique vis-à-vis de la volonté de Microsoft de promouvoir ses outils Copilot comme Windows Copilot.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-killing-cortana-on-windows-starting-late-2023/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/fin-2023-microsoft-va-abandonner-lassistant-vocal-cortana-sur-windows/">Fin 2023, Microsoft va abandonner l’assistant vocal Cortana sur Windows !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62994
title: Passez à KeePass 2.54 pour vous protéger de la CVE-2023-32784 !
uri: Passez-à-KeePass-2-54-pour-vous-protéger-de-la-CVE-2023-32784
url: https://www.it-connect.fr/passez-a-keepass-2-54-pour-vous-proteger-de-la-cve-2023-32784/
content:
<p><strong>Une nouvelle version du gestionnaire de mots de passe KeePass est disponible : KeePass 2.54. Cette nouvelle mouture permet de se protéger contre la faille de sécurité CVE-2023-32784.</strong></p>
<h2>Rappel sur la CVE-2023-32784</h2>
<p>Mi-mai, la faille de sécurité <a href="https://www.it-connect.fr/keepass-cve-2023-32784-recuperer-mot-de-passe/" target="_blank" rel="noopener">CVE-2023-32784</a> présente dans KeePass avait fait parler d'elle : en l'exploitant, un attaquant peut récupérer le mot de passe maître d'une base KeePass, qu'elle soit déverrouillée ou verrouillée, grâce à <strong>un dump de la mémoire sur la machine locale</strong>. Cette méthode, associée à PoC "<strong>KeePass Master Password Dumper</strong>" fonctionne que ce soit à partir d'un dump mémoire de la RAM complète, du processus, du SWAP (pagefile.sys), ou du fichier d'hibernation de Windows (hiberfil.sys).</p>
<p>Une personne se présentant avec le pseudo "vdohney" est à l'origine de cette découverte ! Il n'existait pas de correctif puisque la vulnérabilité était présente aussi dans la dernière version de KeePass, à savoir 2.53.1 avant l'arrivée de version 2.54.</p>
<p>Enfin, sachez que<strong> les utilisateurs de KeePass XC ne sont pas concernés par cette faille de sécurité</strong>. En effet, elle est liée au framework .NET utilisé par KeePass, alors que KeePass XC n'utilise pas ce composant.</p>
<h2>KeePass 2.54</h2>
<p>Suite à la découverte de cette vulnérabilité, Dominik Reichl, le créateur de KeePass, avait développé un correctif en quelques jours. Toutefois, il avait annoncé que KeePass 2.54 sortirait en juillet 2023, et donc qu'il fallait attendre pour en bénéficier. La bonne nouvelle, c'est que <strong>KeePass 2.54 est déjà disponible</strong>, avec de l'avance sur le planning initial !</p>
<p>Dans le journal des modifications de cette nouvelle version, on peut lire : "<em>Amélioration de la protection de la mémoire des processus pour les contrôles d'édition sécurisés (CVE-2023-32784).</em>" - Au total, cette nouvelle version intègre quelques nouveautés et une petite vingtaine d'améliorations et corrections de bugs.</p>
<p>Tous les détails sont disponibles sur le site officiel : <a href="https://keepass.info/news/n230603_2.54.html" target="_blank" rel="nofollow noopener">Changelog KeePass 2.54</a>. Merci à Dominik Reichl pour son travail.</p>
<p><strong>Il ne vous reste plus qu'à installer KeePass 2.54 !</strong></p><p>The post <a href="https://www.it-connect.fr/passez-a-keepass-2-54-pour-vous-proteger-de-la-cve-2023-32784/">Passez à KeePass 2.54 pour vous protéger de la CVE-2023-32784 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63005
title: Comment se protéger des ransomwares ? La CISA a mis à jour son guide !
uri: Comment-se-protéger-des-ransomwares-La-CISA-a-mis-à-jour-son-guide
url: https://www.it-connect.fr/comment-se-proteger-des-ransomwares-la-cisa-a-mis-a-jour-son-guide/
content:
<p><strong>Comment se protéger des ransomwares ? Pour vous aider à répondre à cette question, l'agence américaine CISA a fait évoluer son guide "#StopRansomware" !</strong></p>
<p>Aux États-Unis, la CISA pour <em>Cybersecurity &amp; Infrastructure Security Agency</em>, c'est en quelque sorte l'équivalent de l'ANSSI en France. Alors, forcément, les guides qui émanent de cette agence peuvent s'avérer intéressants en complément de ceux mis en ligne par l'ANSSI (et qui sont excellents). Il est à noter que le FBI et la NSA sont co-auteurs de ce guide.</p>
<p>Mis en ligne initialement en septembre 2020, la CISA a mis en ligne une nouvelle version de son guide intitulé "#StopRansomware" et qui traite de la question des ransomwares. <strong>Ce document de 29 pages recense les conseils de l'agence américaine pour se protéger des ransomwares</strong>. Par exemple, la CISA évoque le principe de la double extorsion, ce qui n'était pas le cas dans la première version.</p>
<p>Il est découpé en deux parties :</p>
<ul>
<li>Une première partie qui recense les meilleures pratiques en matière de prévention (notamment pour le vecteur d'accès initial)</li>
<li>Une deuxième partie qui contient une checklist des actions à effectuer lorsque l'on est victime d'une attaque par ransomware</li>
</ul>
<p>Dans cette nouvelle version, la CISA met en avant la nécessité d'avoir <strong>des sauvegardes externalisées dans le Cloud</strong> et d'<strong>implémenter une architecture Zero Trust</strong>.</p>
<p>Ce document est synthétique et donne de <strong>nombreux conseils intéressants</strong>. La liste est trop longue pour être listée dans cet article donc je vous recommande la lecture du guide (accessible à <a href="media/e5a41172.StopRansomware_Guide_v1.1.PDF" data-original-source="https://media.defense.gov/2023/May/23/2003227891/-1/-1/0/StopRansomware_Guide_v1.1.PDF" target="_blank" rel="nofollow noopener">cette adresse</a>).</p>
<h2>Le vol d'identifiants et le phishing</h2>
<p>Il y a des conseils classiques comme le fait qu'il soit nécessaire de changer le nom d'utilisateur et le mot de passe du compte "admin" par défaut des machines pour lutter contre la compromission d'identifiants, ou encore le fait qu'il soit indispensable d'utiliser du MFA. Par ailleurs, la CISA recommande de mettre en place une politique de mots de passe qui requiert au moins 15 caractères.</p>
<p>Le volet sur les bonnes pratiques à respecter pour <strong>se protéger contre le vol d'identifiants est assez complet</strong>. La CISA évoque la nécessité de :</p>
<ul>
<li>Mettre en place LAPS (ou plutôt <a href="https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/" target="_blank" rel="noopener">Windows LAPS</a> maintenant),</li>
<li>Désactiver le gestionnaire de mots de passe dans les navigateurs (voir ici pour <a title="Microsoft Edge : comment désactiver le gestionnaire de mots de passe par GPO ?" href="https://www.it-connect.fr/microsoft-edge-comment-desactiver-le-gestionnaire-de-mots-de-passe-par-gpo/" target="_blank" rel="noopener">Edge</a> et <a title="Google Chrome : comment désactiver le gestionnaire de mots de passe par GPO ?" href="https://www.it-connect.fr/google-chrome-comment-desactiver-le-gestionnaire-de-mots-de-passe-par-gpo/" target="_blank" rel="noopener">Chrome</a>), car ça doit être interdit d'y enregistrer ses mots de passe !</li>
<li>Utiliser des comptes séparés pour les différents usages (un compte administrateur et un compte utilisateur)</li>
<li>Se protéger contre le dump du processus LSASS avec l'activation de Credential Guard</li>
<li>Etc...</li>
</ul>
<p>Il y a aussi tout un volet sur la protection contre les attaques de phishing. Dans cette partie, la CISA donne une liste de recommandations parmi lesquelles :</p>
<ul>
<li>Identifier clairement les e-mails en provenance de l'extérieur (voir ici pour <a title="Office 365 – Ajouter un préfixe à l’objet et un disclaimer aux e-mails externes" href="https://www.it-connect.fr/office-365-ajouter-un-prefixe-a-lobjet-et-un-disclaimer-aux-e-mails-externes/" target="_blank" rel="noopener">Microsoft 365</a>)</li>
<li>Implémenter la vérification DMARC</li>
<li>Désactiver les macros pour les fichiers Microsoft Office envoyés en tant que pièces jointes</li>
<li>Désactiver Windows Script Host (WSH)</li>
<li>Etc.</li>
</ul>
<h2>Les sauvegardes et le Cloud</h2>
<p>La recommandation générale de la CISA en ce qui concerne les sauvegardes, est de disposer de sauvegardes chiffrées hors ligne des données critiques. En ce qui concerne les sauvegardes Cloud, la CISA précise que les sauvegardes automatisées dans le Cloud ne sont pas suffisantes : si les fichiers locaux sont chiffrés, cela pourrait altérer la sauvegarde Cloud. Toutefois, c'est vrai pour une version de la sauvegarde, mais pas pour les précédentes (<em>s'il y en a...</em>).</p>
<p>Au sujet des données stockées dans le Cloud, la CISA vous recommande le multi-Cloud pour vos sauvegardes : "<em>Envisagez d'utiliser une solution multi-cloud afin d'éviter la dépendance à l'égard d'un fournisseur pour les sauvegardes de Cloud à Cloud, au cas où tous les comptes du même fournisseur seraient touchés.</em>"</p>
<p>Voilà un aperçu des informations que l'on peut retrouver dans ce guide !</p>
<p><strong>Bonne lecture !</strong></p><p>The post <a href="https://www.it-connect.fr/comment-se-proteger-des-ransomwares-la-cisa-a-mis-a-jour-son-guide/">Comment se protéger des ransomwares ? La CISA a mis à jour son guide !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62391
title: Comment concaténer des chaînes (string) avec PowerShell ?
uri: Comment-concaténer-des-chaînes-(string)-avec-PowerShell
url: https://www.it-connect.fr/comment-concatener-des-chaines-string-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à concaténer des chaînes de caractères (string) avec PowerShell : une opération fréquence pour ne pas dire indispensable lorsque l'on code des scripts en PowerShell, ou dans un autre langage d'ailleurs.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/OLYSdxpUpSI" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Mais au fait, ça veut dire quoi "<em>concaténer des chaînes de caractères</em>" ? La concaténation correspond à l'action de <strong>joindre au moins deux chaînes de caractères en une seule chaîne de caractères</strong>. Par exemple, si l'on a le prénom "Florian" d'un côté et le nom "Burnel" de l'autre, on pourrait avoir l'objectif de <strong>concaténer ces deux valeurs</strong> (soit deux chaînes de caractères) pour former une seule chaîne avec le nom complet : Florian Burnel.</p>
<p>En <strong>PowerShell</strong>, il y a plusieurs manières de<strong> concaténer des chaînes</strong> : c'est ce que nous allons étudier dans ce tutoriel.</p>
<h2>II. PowerShell - Concaténer avec l'opérateur "+"</h2>
<p>Commençons par le plus simple et le plus facile à comprendre : la concaténation de chaînes avec l'opérateur "+", comme si on allait additionner des valeurs. Pour reprendre l'exemple évoqué en introduction, on va définir deux variables avec le prénom et le nom. Ce qui donne :</p>
<div>
<pre># Prénom
$prenom = "Florian"

# Nom
$nom = "Burnel"</pre>
</div>
<div>Maintenant, si l'on veut concaténer ces deux valeurs pour en faire une seule qui sera stockée dans une nouvelle variable nommée "$prenomnom", on va utiliser cette syntaxe :</div>
<div>
<pre>$prenomnom = $prenom <span style="color: #00ffff;">+</span> $nom</pre>
</div>
<div>Le problème, c'est que cette syntaxe va retourner le résultat suivant :</div>
<div>
<pre>FlorianBurnel</pre>
</div>
<div>Autrement dit, il manque un espace entre les deux valeurs ! Pour améliorer le résultat, on va concaténer ces deux valeurs avec un espace qui viendra se positionner entre les deux chaînes. Ce qui donne la syntaxe suivante :</div>
<pre>$prenomnom = $prenom <span style="color: #00ffff;">+</span> " " <span style="color: #00ffff;">+</span> $nom</pre>
<div>Puisqu'il y a un espace entre les guillemets, on obtient une sortie plus propre :</div>
<pre>Florian Burnel</pre>
<div>Maintenant, si l'on veut simplement écrire le prénom et le nom dans la console, on pourra utiliser cette syntaxe sans le "+" :</div>
<div>
<pre>Write-Host $prenom $nom</pre>
</div>
<p>Si l'on ajoute le "+", il sera écrit dans la console comme s'il s'agissait d'un caractère faisant partie de la chaîne de caractères.</p>
<p>Nous pourrions imaginer la concaténation entre une chaîne de caractères et nos deux variables de cette façon :</p>
<pre>Write-Host "Je m'appelle <span style="color: #00ffff;">$prenom</span> <span style="color: #ffff00;">$nom</span> !"</pre>
<p>Ce qui donne :</p>
<pre>Je m'appelle Florian Burnel !</pre>
<p>Avant de passer à la suite, il est important de savoir que si vous récupérez une valeur à partir d'une propriété d'un objet, vous devez utiliser une syntaxe particulière. En effet, vous devez encadrer l'appel de la valeur de la propriété ciblée par "$()". Par exemple :</p>
<pre><span style="color: #ffff00;">$Personne</span> = [PSCustomObject]@{
    Prenom = "Florian"
    Nom = "Burnel"
}

Write-Host "Bonjour, je m'appelle <span style="color: #00ffff;">$(</span><span style="color: #ffff00;">$Personne</span>.Prenom<span style="color: #00ffff;">)</span> <span style="color: #00ffff;">$(</span><span style="color: #ffff00;">$Personne</span>.Nom<span style="color: #00ffff;">)</span>"</pre>
<p>Voilà pour cette première méthode pour concaténer des valeurs de façon simple. Mais en même temps, on a très souvent besoin de faire ce type de manipulation.</p>
<h2>III. PowerShell - Concaténer avec l'opérateur "-join"</h2>
<p>Oublions la méthode basée sur l'opérateur "+" pour la suite de cet article. En PowerShell, on peut utiliser un autre opérateur pour concaténer des chaînes (string) : <strong>-join</strong>. Ainsi, on va dresser la liste des valeurs à rassembler et indiquer quel doit être le caractère qui viendra séparer chaque valeur. Par exemple, il peut s'agir d'un espace, d'une virgule ou d'un point-virgule selon les besoins.</p>
<p>Si l'on reprend le même exemple que précédemment, mais que l'on applique la méthode -join, on obtient le code suivant :</p>
<div>
<pre>$prenomnom = $prenom<span style="color: #00ffff;">,</span>$nom <span style="color: #00ffff;">-join</span> " "</pre>
</div>
<p>La valeur $prenomnom contiendra tout simplement la valeur suivante :</p>
<pre>Florian Burnel</pre>
<p>La technique basée sur l'opérateur "-join" est très pratique pour concaténer toutes les valeurs contenues dans un objet. Par exemple, si l'on récupère une liste d'utilisateurs dans l'Active Directory avec Get-ADUser, on obtient un objet (sous la forme d'un tableau de valeurs). Chaque case du tableau retourne un utilisateur. Grâce à "-join", on va pouvoir regrouper toutes ces valeurs en une seule.</p>
<p>Ce qui donne :</p>
<pre>$ListeUtilisateurs = (Get-ADUser -Filter * -SearchBase "OU=Personnel,DC=it-connect,DC=local").Name
$ListeUtilisateurs <span style="color: #00ffff;">-join</span> ", "</pre>
<p>Le résultat ci-dessous illustre très bien mes propos et la différence avec ou sans "-join" :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62398" src="media/8dae5ae7.PowerShell-Concatener-avec-join.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-join.png" alt="PowerShell - Concaténer avec -join" width="800" height="150" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-join.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-join-550x103.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-join-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-join-768x144.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-join-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. PowerShell - Concaténer avec l'opérateur "-f"</h2>
<p>Une autre technique à connaître et que vous êtes susceptible de rencontrer et d'utilise repose sur l'utilisation de l'opérateur "<strong>-f</strong>" qui est <strong>l'opérateur de format</strong>. Une méthode particulièrement pratique pour insérer plusieurs valeurs dans une chaîne de caractères. Par exemple, plusieurs valeurs basées sur des variables au sein d'une chaîne de caractères destinée à alimenter un fichier de log.</p>
<p>Avec l'opérateur de format, on va <strong>définir des espaces réservés dans la chaîne de caractères</strong> pour spécifier où l'on souhaite intégrer une valeur/variable. Pour que ces espaces soient facilement identifiables, <strong>ils seront numérotés et inscrits entre accolades</strong>. Ensuite, on va appeler nos valeurs et elles seront appliquées dans l'ordre.</p>
<p>Pour que ce soit plus parlant voici un exemple avec deux espaces réservés pour placer le prénom et le nom dans une phrase :</p>
<pre>$phrase = "Bonjour, je m'appelle {0} {1}" <span style="color: #00ffff;">-f</span> $prenom, $nom</pre>
<p>Le résultat est correct :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62399" src="media/3859c7fe.PowerShell-Concatener-avec-f.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-f.png" alt="PowerShell - Concaténer avec -f" width="800" height="54" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-f.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-f-550x37.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-f-150x10.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-f-768x52.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Concatener-avec-f-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Plutôt que d'appeler des variables en tant que valeur, on peut exécuter des commandes, écrire une chaîne ou encore piocher dans un objet. Voici un autre exemple où l'on récupère dynamiquement la date :</p>
<pre>"<span style="color: #00ffff;">{0}</span> - Nouvel événement détecté : <span style="color: #ffff00;">{1}</span>" -f <span style="color: #00ffff;">(Get-Date -Format yyyyMMdd-hhmmss)</span>, <span style="color: #ffff00;">"Tutoriel PowerShell en cours de rédaction !"</span></pre>
<p>Ce qui va retourner :</p>
<pre>20230505-044620 - Nouvel événement détecté : Tutoriel PowerShell en cours de rédaction !</pre>
<p>Il est à noter que vous pouvez utiliser deux fois le même numéro. Dans ce cas, la valeur sera inscrite deux fois.</p>
<h2>V. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous devriez être capable de <strong>concaténer des chaînes de caractères avec PowerShell</strong> ! Nous avons vu trois méthodes différentes, mais il en existe d'autres... Toutefois, ce sont celles-ci, à mon sens, que l'on utilise et rencontre le plus souvent.</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/powershell/scripting/learn/deep-dives/everything-about-string-substitutions?view=powershell-7.3#joining-strings?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - PowerShell - Jonction de chaînes</a></li>
</ul>
<p><em>A vous de jouer ! Bon script !</em></p><p>The post <a href="https://www.it-connect.fr/comment-concatener-des-chaines-string-avec-powershell/">Comment concaténer des chaînes (string) avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63038
title: Les firewalls Zyxel sous le feu des cyberattaques ! Mettez à jour votre appareil !
uri: Les-firewalls-Zyxel-sous-le-feu-des-cyberattaques-Mettez-à-jour-vot
url:
https://www.it-connect.fr/les-firewalls-zyxel-sous-le-feu-des-cyberattaques-mettez-a-jour-votre-appareil/

content:
<p><strong>En ce moment, les firewalls Zyxel sont une cible privilégiée pour les attaquants ! Si vous utilisez du matériel de cette marque, il est urgent d'installer la dernière mise à jour du système ! Voici ce qu'il faut savoir.</strong></p>
<p>Associées aux références <strong>CVE-2023-33009</strong> et <strong>CVE-2023-33010</strong>, ces vulnérabilités de type<em> buffer overflow</em> peuvent être exploitées par un attaquant non authentifié pour <strong>effectuer un déni de service sur l'équipement</strong>, ou pire encore,<strong> exécuter du code à distance</strong>. D'ailleurs, Zyxel liste plusieurs symptômes :</p>
<ul>
<li>L'équipement ne répond plus</li>
<li>Impossible d'accéder à l'interface graphique Web ou à l'interface de gestion en SSH</li>
<li>Coupures réseau</li>
<li>Déconnexion des connexions VPN</li>
</ul>
<p>Ce lundi, l'agence américaine CISA a ajouté ces deux vulnérabilités à <strong>son catalogue des failles de sécurité connues et exploitées dans le cadre de cyberattaques</strong>. Effectivement, les pirates s'en prennent actuellement aux firewalls Zyxel, d'autant plus qu'ils sont susceptibles d'être exposés sur Internet de par leur fonction.</p>
<h2>Quels sont les modèles Zyxel affectés par ces failles de sécurité ?</h2>
<p>Plusieurs modèles de chez Zyxel sont affectés par ces failles de sécurité, notamment des firewalls Zyxel, mais aussi des passerelles VPN.</p>
<p><strong>Voici une liste des séries affectées</strong> (disponible aussi <a href="https://www.zyxel.com/global/en/support/security-advisories/zyxels-guidance-for-the-recent-attacks-on-the-zywall-devices" target="_blank" rel="nofollow noopener">sur le site officiel</a>)<strong> :</strong></p>
<ul>
<li><strong>ATP</strong> : versions ZLD V4.32 à V5.36 Patch 1</li>
<li><strong>USG FLEX</strong> : versions ZLD V4.50 à V5.36 Patch 1</li>
<li><strong>USG FLEX50(W) / USG20(W)-VPN</strong> : versions ZLD V4.25 à V5.36 Patch 1</li>
<li><strong>VPN</strong> : versions ZLD V4.30 à V5.36 Patch 1</li>
<li><strong>ZyWALL/USG</strong> : versions ZLD V4.25 à V4.73 Patch 1</li>
</ul>
<p>Ci-dessus, il s'agit des versions affectées par les failles de sécurité CVE-2023-33009 et CVE-2023-33010. Certaines versions intermédiaires sont aussi vulnérables à <strong>la faille de sécurité CVE-2023-28771 exploitée par le botnet Mirai pour compromettre certains firewalls.</strong></p>
<h2>Comment se protéger ?</h2>
<p>Pour vous protéger de toutes ces vulnérabilités, vous devez viser la version précisée ci-dessous, en fonction de la série d'appartenance de votre équipement.</p>
<ul>
<li><strong>ATP</strong> : corrigé dans ZLD V5.36 Patch 2</li>
<li><strong>USG FLEX</strong> : corrigé dans ZLD V5.36 Patch 2</li>
<li><strong>USG FLEX50(W) / USG20(W)-VPN</strong> : corrigé dans ZLD V5.36 Patch 2</li>
<li><strong>VPN</strong> : corrigé dans ZLD V5.36 Patch 2</li>
<li><strong>ZyWALL/USG</strong> : corrigé dans ZLD V4.73 Patch 2</li>
</ul>
<p>Par ailleurs, et même si vous avez installé la dernière mise à jour, <strong>il est recommandé de ne pas autoriser l'accès à l'interface d'administration depuis l'interface WAN</strong> (que ce soit en HTTP ou HTTPS), et de <strong>désactiver les ports 500/UDP et 4500/UDP</strong> s'ils ne sont pas utilisés.</p>
<p><a href="https://thehackernews.com/2023/06/zyxel-firewalls-under-attack-urgent.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-firewalls-zyxel-sous-le-feu-des-cyberattaques-mettez-a-jour-votre-appareil/">Les firewalls Zyxel sous le feu des cyberattaques ! Mettez à jour votre appareil !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63034
title: Porte dérobée dans les cartes mères Gigabyte : un nouveau firmware est disponible !
uri: Porte-dérobée-dans-les-cartes-mères-Gigabyte-un-nouveau-firmware
url:
https://www.it-connect.fr/porte-derobee-dans-les-cartes-meres-gigabyte-un-nouveau-firmware-est-disponible/

content:
<p><strong>Le fabricant Gigabyte a mis en ligne une nouvelle mise à jour de firmware pour ses cartes mères dans le but de corriger la vulnérabilité présente dans l'outil de mise à jour intégré à ce fameux firmware.</strong></p>
<p>Pour rappel, les chercheurs en sécurité d'Eclypsium ont fait une découverte surprenant dans le firmware de nombreuses cartes mères Gigabyte : il intègre un outil de vérification des mises à jour sauf qu'il n'est pas suffisamment sécurisé. En effet, il <strong>ne requiert aucune méthode d'authentification ni de validation </strong>avant de télécharger les fichiers de mises à jour, ce qui permettrait à un attaquant de l'exploiter pour injecter du code malveillant dans le firmware de la carte mère. Pour en savoir plus, je vous recommande de lire <a href="https://www.it-connect.fr/une-porte-derobee-dans-le-firmware-de-millions-de-pc-avec-une-carte-mere-gigabyte/" target="_blank" rel="noopener">mon article à ce sujet</a>.</p>
<p>Ce problème de sécurité affecte de nombreux modèles de cartes mères Gigabyte :<strong> la liste publiée par les chercheurs d'Eclypsium compte 271 modèles</strong>, aussi bien pour des processeurs Intel que AMD. La liste au format PDF est disponible <a href="media/71448bdd.Gigabyte-Affected-Models.pdf" data-original-source="https://eclypsium.com/wp-content/uploads/Gigabyte-Affected-Models.pdf" target="_blank" rel="nofollow noopener">ici</a>.</p>
<h2>La réponse de Gigabyte</h2>
<p>Sans surprise, la correction de cette vulnérabilité va passer par une mise à jour du firmware. Le fabricant de cartes mères à mis en ligne <strong>un nouveau firmware pour les chipsets Intel 400/500/600/700 et AMD 400/500/600</strong> comme le mentionne <a href="https://www.gigabyte.com/Press/News/2091" target="_blank" rel="nofollow noopener">cet article officiel</a>.</p>
<p>D'ailleurs, dans cet article, on apprend que Gigabyte a pris des précautions supplémentaires pour renforcer la sécurité de la machine : "<em>Pour renforcer la sécurité du système, GIGABYTE a mis en place des contrôles de sécurité plus stricts pendant le processus de démarrage du système d'exploitation. Ces mesures sont conçues pour détecter et prévenir toute activité malveillante éventuelle.</em>"</p>
<p>Tout d'abord, <strong>l'utilitaire de mise à jour du firmware va vérifier la signature des fichiers téléchargés</strong>, ce qui garantit l'intégrité des données et empêche un attaquant d'insérer du code malveillant. En complément, l'utilitaire va également <strong>vérifier la signature du certificat du serveur</strong> depuis lequel sont téléchargés les fichiers, afin d'être certain que le certificat est valide et de confiance.</p>
<p>Utilisateurs de cartes mères Gigabyte, il ne vous reste plus qu'à effectuer une mise à jour du firmware !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/gigabyte-releases-new-firmware-to-fix-recently-disclosed-security-flaws/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/porte-derobee-dans-les-cartes-meres-gigabyte-un-nouveau-firmware-est-disponible/">Porte dérobée dans les cartes mères Gigabyte : un nouveau firmware est disponible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63042
title: Google Chrome – CVE-2023-3079 : une nouvelle faille zero-day corrigée dans le navigateur !
uri: 2023-06-06-
url:
https://www.it-connect.fr/google-chrome-cve-2023-3079-une-nouvelle-faille-zero-day-corrigee-dans-le-navigateur/

content:
<p><strong>Ce lundi 5 juin 2023, Google a mis en ligne une nouvelle version de son navigateur Google Chrome dans le but de corriger une faille de sécurité zero-day déjà exploitée dans le cadre de cyberattaques ! Faisons le point.</strong></p>
<p>Une nouvelle fois, c'est Clément Lecigne de l'équipe Google Threat Analysis Group qui a fait la découverte de cette faille de sécurité reportée le 1 juin 2023. Une nouvelle fois également, cette vulnérabilité se situe dans <strong>le moteur de script JavaScript V8</strong>.</p>
<p>Associée à la référence<strong> CVE-2023-3079</strong>, cette vulnérabilité est déjà exploitée dans le cadre de cyberattaques. D'ailleurs, dans son <a href="https://chromereleases.googleblog.com/2023/06/stable-channel-update-for-desktop.html" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, l'entreprise américaine précise : "<em>Google sait qu'il existe un exploit dans la nature pour la CVE-2023-3079.</em>" - Toutefois, Google n'a pas précisé la nature de ces attaques même si l'on sait qu'une page HTML spécialement conçue serait nécessaire pour exploiter cette faille de sécurité.</p>
<p>Sur <strong>macOS et Linux</strong>, vous devez utiliser <strong>Google Chrome 114.0.5735.106</strong> pour vous protéger tandis que sur <strong>Windows</strong>, c'est <strong>Google Chrome 114.0.5735.110</strong> qui est disponible depuis quelques heures. Cette version intègre aussi un correctif pour une autre vulnérabilité, ainsi que des correctifs pour quelques bugs mais qui ne sont pas liés à la sécurité.</p>
<p>Il s'agit de la <strong>troisième faille de sécurité zero-day corrigée dans Chrome depuis le début de l'année 2023</strong>. Pour rappel, voici les deux précédentes :</p>
<ul>
<li><strong>CVE-2023-2033</strong> (score CVSS : 8.8 sur 10) : faille <em>type confusion</em> dans le moteur JavaScript V8</li>
<li><strong>CVE-2023-2136</strong> (score CVSS : 9.6 sur 10) - faille<em> integer overflow</em> dans Skia</li>
</ul>
<p>Utilisateurs de Google Chrome, à vos mises à jour ! Un correctif pour les autres navigateurs basés sur Chromium, comme Microsoft Edge, Opera et Brave, devrait suivre prochainement...!</p>
<p><a href="https://thehackernews.com/2023/06/zero-day-alert-google-issues-patch-for.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-cve-2023-3079-une-nouvelle-faille-zero-day-corrigee-dans-le-navigateur/">Google Chrome – CVE-2023-3079 : une nouvelle faille zero-day corrigée dans le navigateur !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63082
title: Panne des services Outlook : des hacktivistes affirment être à l’origine d’attaques DDoS
uri: Panne-des-services-Outlook-des-hacktivistes-affirment-être-à-l-o
url:
https://www.it-connect.fr/panne-des-services-outlook-des-hacktivistes-affirment-etre-a-lorigine-dattaques-ddos/

content:
<p><strong>Ce début de semaine est compliqué pour les services Outlook de Microsoft : il est fortement perturbé et a même était indisponible lundi dernier. Un groupe d'hacktivistes surnommé Anonymous Sudan aurait lancé des attaques DDoS et serait donc à l'origine de ces incidents.</strong></p>
<p>En début de semaine, il y a eu une <strong>panne mondiale des services Outlook de Microsoft</strong>, ce qui a perturbé l'envoi et la réception d'e-mails, ainsi que le fonctionnement de l'application Outlook pour mobile. Autrement dit, le webmail Outlook était indisponible par moment.</p>
<p>D'après Microsoft, cet incident est lié à un problème technique, et il y a eu de nombreux changements de statut : la panne s'est produite de façon récurrente. Par exemple,<a href="https://twitter.com/MSFT365Status/status/1666113575797104641" target="_blank" rel="nofollow noopener"> sur Twitter</a>, on pouvait lire : "<em>Nous avons déterminé que l'impact associé à MO571683 et EX571516 s'est reproduit et nous en recherchons la cause.</em>", Microsoft faisant référence aux numéros d'incidents associés à ces événements.</p>
<p>Toutefois, l'origine de cette attaque pourrait être différente : un groupe d'hacktivistes surnommé Anonymous Sudan affirme être à l'origine de cette panne et de ces perturbations. Pour eux, c'est une manière de protester comme le montre ce message mis en ligne sur leur groupe Telegram : "<em>Nous pouvons cibler n'importe quelle entreprise américaine. Américains, ne nous blâmez pas, blâmez votre gouvernement pour <strong>avoir envisagé d'intervenir dans les affaires intérieures du Soudan</strong>. Nous continuerons à cibler les grandes entreprises, le gouvernement et les infrastructures des États-Unis." </em>- En ajoutant également "<em>Nous espérons que vous avez apprécié, Microsoft</em>".</p>
<p>En fait, <strong>ce groupe d'hacktivistes affirme être à l'origine de plusieurs attaques DDoS (déni de service) sur les services Outlook et Microsoft 365</strong>, ce qui correspondrait aux incidents survenus en début de semaine. D'ailleurs, ils expliquent qu'ils ont pris pour cible l'adresse principale d'Outlook : <strong>https://outlook.live.com/mail/0/</strong>.</p>
<p>Pour le moment,<strong> nous ne savons pas si ces affirmations sont vraies, car Microsoft ne s'est pas exprimé à ce sujet.</strong> Quoi qu'il en soit, les pannes et perturbations du début de semaine sont réelles du côté des services Microsoft.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/outlookcom-hit-by-outages-as-hacktivists-claim-ddos-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/panne-des-services-outlook-des-hacktivistes-affirment-etre-a-lorigine-dattaques-ddos/">Panne des services Outlook : des hacktivistes affirment être à l’origine d’attaques DDoS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63086
title: 60 000 apps Android utilisées pour diffuser un adware, depuis plus de 6 mois !
uri: 60-000-apps-Android-utilisées-pour-diffuser-un-adware-depuis-plus-de
url:
https://www.it-connect.fr/60-000-apps-android-utilisees-pour-diffuser-un-adware-depuis-plus-de-6-mois/

content:
<p><strong>Plusieurs dizaines de milliers d'applications, d'apparence légitime, circulent sur Internet dans le but d'infecter les smartphones Android avec un adware. Faisons le point.</strong></p>
<p>Cette découverte provient de chez Bitdefender qui a pu identifier ces applications malveillantes grâce à la nouvelle fonctionnalité "Anomaly Detection" intégrée début mai 2023 à son application de sécurité pour Android : Bitdefender Mobile Security.</p>
<p>D'après Bitdefender, <strong>cette campagne a démarré en octobre 2022</strong> et pour distribuer les applications malveillantes, les pirates s'appuient sur des sites qui font la promotion d'<strong>applications crackées pour avoir toutes les fonctions dans un jeu</strong>, d'applications pour avoir <strong>un VPN gratuit</strong>, d'applications pour <strong>avoir YouTube ou TikTok sans publicités</strong>, ou encore de<strong> fausses applications de sécurité</strong>. On parle tout de même de<strong> 60 000 applications malveillantes</strong> : "<em>À ce jour, Bitdefender a découvert 60 000 échantillons complètement différents (applications uniques) contenant l'adware et nous pensons qu'il y en a beaucoup plus dans la nature</em>".</p>
<p>Comme le montre le <a href="https://www.bitdefender.com/blog/labs/tens-of-thousands-of-compromised-android-apps-found-by-bitdefender-anomaly-detection-technology/" target="_blank" rel="nofollow noopener">rapport de Bitdefender</a>, les États-Unis sont fortement touchés par cette campagne malveillante, mais il y a d'autres pays qui ressortent comme la Corée du Sud, le Brésil, l'Allemagne, le Royaume-Uni et <strong>la France</strong> également.</p>
<figure id="attachment_63087" aria-describedby="caption-attachment-63087" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-63087" src="media/303a3a96.Bitdefender-Adware-Android-Juin-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bitdefender-Adware-Android-Juin-2023.jpg" alt="Bitdefender - Adware Android - Juin 2023" width="800" height="490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bitdefender-Adware-Android-Juin-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bitdefender-Adware-Android-Juin-2023-550x337.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bitdefender-Adware-Android-Juin-2023-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bitdefender-Adware-Android-Juin-2023-768x470.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bitdefender-Adware-Android-Juin-2023-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-63087" class="wp-caption-text">Source : Bitdefender</figcaption></figure>
<h2>Que fait l'application malveillante sur le smartphone ?</h2>
<p>Distribuées en dehors du Play Store, ces applications sont hébergées sur des sites mis en ligne par les pirates informatiques et permettent aux utilisateurs de récupérer le package d'installation de l'application au format APK. <strong>Une fois l'APK téléchargé et installé sur le smartphone Android, ce dernier est infecté par l'adware. </strong>À la fin de l'installation, il est proposé à l'utilisateur d'ouvrir l'application (comme avec une application normale) : si vous le faites, c'est là que vous activez le malware, car vous permettez à l'application de tourner en tâche de fond.</p>
<p>Ensuite, ces applications essaient de rester discrètes sur le système : <strong>il n'y a pas d'icône d'application</strong> et le titre de l'application est <strong>un simple caractère en UTF-8</strong>. Si malgré tout, vous parvenez à l'identifier et que vous cherchez à l'ouvrir, un message d'erreur s'affiche : "<em>L'application n'est pas disponible dans votre région. Appuyez sur OK pour désinstaller.</em>" - Sauf que l'app ne sera pas désinstallée bien entendu, <strong>elle se met simplement en veille pendant 2 heures avant de s'enregistrer une nouvelle fois.</strong></p>
<p>Lorsque <strong>l'adware est actif</strong> sur le smartphone, <strong>il affiche des publicités</strong> quand vous utilisez le navigateur ou directement en plein écran sur le smartphone. Pour le moment, Bitdefender affirme que ce malware est utilisé uniquement pour afficher de la publicité, mais les pirates pourraient lui demander de charger d'autres URLs.</p>
<p>Une fois de plus, les smartphones Android sont pris pour cible par un malware. Je le répète encore une fois : ne téléchargez pas d'applications ailleurs que sur le Google Play Store (ou un autre magasin officiel), car c'est le meilleur moyen de chopper une application infectée par un logiciel malveillant. La preuve.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/over-60-000-android-apps-secretly-installed-adware-for-past-six-months/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/60-000-apps-android-utilisees-pour-diffuser-un-adware-depuis-plus-de-6-mois/">60 000 apps Android utilisées pour diffuser un adware, depuis plus de 6 mois !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62951
title: Gérez les vulnérabilités et mettez en conformité vos machines avec Outscan NX
uri: Gérez-les-vulnérabilités-et-mettez-en-conformité-vos-machines-avec
url:
https://www.it-connect.fr/gerez-les-vulnerabilites-et-mettez-en-conformite-vos-machines-avec-outscan-nx/

content:
<h2>I. Présentation</h2>
<p><strong>Cet article a pour objectif de vous initier à la gestion des vulnérabilités à l'aide de l'application Outscan NX de l'éditeur Outpost24. Cette application va agir sur votre réseau en tant que scanner de vulnérabilités afin d'analyser vos machines et équipements à la recherche de vulnérabilités.</strong></p>
<p>Grâce à cette analyse, qu'il est possible de réaliser périodiquement, vous avez <strong>une vue d'ensemble des vulnérabilités présentes dans votre infrastructure</strong>, pour chaque machine analysée, avec à la clé <strong>des informations pour vous aider à corriger la vulnérabilité</strong>. Parfois, il s'agit d'une modification à apporter à la configuration du système, tandis que dans d'autres cas il s'agit d'une mise à jour à installer. Par exemple, sur un système d'exploitation Windows, l'outil peut vous indiquer quelle mise à jour (KB) doit être installée pour corriger la vulnérabilité détectée.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/fjeSnyk-eok" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><strong>Qu'appelle-t-on une vulnérabilité ?</strong></li>
</ul>
<p>En informatique, une vulnérabilité correspond à <strong>une faille de sécurité dans une application, un service, un protocole (SMBv1, par exemple), un matériel</strong>, et qui pourrait avoir un impact négatif sur le bon fonctionnement de l'élément concerné. Pire encore,<strong> certaines vulnérabilités peuvent permettre de mener une cyberattaque</strong>, telles que la compromission d'une machine ou le déni de service d'une machine. Plus ou moins critiques, plus ou moins faciles à exploiter, <strong>les vulnérabilités sont très souvent impliquées dans les attaques informatiques.</strong></p>
<p>De ce fait, il est important d'avoir <strong>une bonne connaissance de son système d'information</strong> : quels sont les systèmes d'exploitation que j'utilise ? Quelles sont les applications que j'utilise ? Dans quelles versions ? etc... Puisque chaque vulnérabilité connue est associée à <strong>un numéro d'identification CVE</strong>, il est possible de faire <strong>un suivi des failles de sécurité</strong>.</p>
<p>Le problème, c'est que dans un système d'information, on peut avoir <strong>des dizaines de systèmes, matériels, applications et services</strong>. Dans le temps, il n'est pas toujours facile de faire le suivi de la configuration et d'assurer une bonne maintenance (mise à jour du firmware sur un équipement ou les mises à jour d'un OS, par exemple), ce qui implique que <strong>certains composants du SI peuvent devenir vulnérables à des failles de sécurité</strong>.</p>
<p>Pour <strong>faciliter ce travail de recherche de vulnérabilités</strong> et <strong>gagner du temps pour la remédiation</strong>, il existe aujourd'hui sur le marché diverses solutions pour faire de la gestion de vulnérabilités. C'est le cas de la solution Outscan NX de chez Outpost24 présentée dans cet article. Suivre et corriger les vulnérabilités permet d'être mieux protégé des cyberattaques puisque l'on ferme des portes aux attaquants (même s'il en reste toujours d'autres comme le vol d'identifiants, par exemple).</p>
<h2>II. Les fonctionnalités d'Outpost24 Outscan NX</h2>
<p>La solution Outpost24 Outscan NX se présente comme une solution de gestion des vulnérabilités basée sur les risques. Pour permettre la gestion des vulnérabilités, l'outil va scanner les machines et équipements du réseau à la recherche de vulnérabilités et gérer un compte-rendu de ce qu'il a trouvé. Ce compte rendu contiendra la liste des vulnérabilités détectées sur les machines analysées, avec des informations sur le niveau de risque : intéressant pour traiter en priorité les vulnérabilités avec un risque élevé ou critique.</p>
<p>Voici les 4 types de scans que peut réaliser cet outil :</p>
<ul>
<li>Scan de <strong>vulnérabilités non authentifié</strong> (anonyme) sur des équipements ou des applications Web</li>
<li>Scan de <strong>vulnérabilités authentifié</strong> (SSH, SMB, etc.)</li>
<li>Scan de <strong>vulnérabilités sur les adresses IP publiques</strong> (analyse depuis l'extérieur du réseau)</li>
<li>Scan de <strong>conformité</strong>, ou de "Compliance" si vous préférez</li>
</ul>
<p>Les trois premiers types de scans vont permettre d'effectuer la <strong>recherche de vulnérabilités</strong> tandis que le dernier type permet de vérifier la configuration de vos machines. Par exemple, la configuration de votre serveur Windows Server 2022 est-elle <strong>conforme aux recommandations du CIS Benchmark</strong> à ce sujet ?</p>
<p>L'outil pourra effectuer des analyses régulières, selon un planning, et générer des rapports complets. L'objectif étant d'effectuer un suivi dans le temps des vulnérabilités, tout en vous aidant à corriger les vulnérabilités détectées. Pour que vous puissiez dépenser votre temps efficacement, <strong>Outscan NX s'appuie sur de la<em> threat intelligence</em> pour vous indiquer les vulnérabilités à traiter en priorité. </strong>C'est très important car<strong> cet indicateur est dynamique en fonction des campagnes d'attaques actuelles</strong>, contrairement au score CVSS qui est statique.</p>
<p>Avant de poursuivre, quelques précisions sur <strong>le scan d'applications Web</strong> qui n'est pas mis en avant dans la démonstration ci-dessous mais qui est tout de même un atout de la solution. Outscan NX est capable de <strong>rechercher des vulnérabilités sur une application Web</strong> en employant la <strong>méthode DAST</strong> (<em><strong>D</strong>ynamic <strong>A</strong>pplication <strong>S</strong>ecurity <strong>T</strong>esting</em>), ce qui permet de faire <strong>un audit de sécurité en mode boîte noire</strong>, en positionnant depuis l'extérieur et en créant de l'interaction avec l'application comme pourrait le faire un pirate. La solution est conforme PCI, ce qui permet à l'entreprise d'<strong>obtenir une certification PCI ASV</strong> (<a href="https://listings.pcisecuritystandards.org/assessors_and_solutions/approved_scanning_vendors?search=Outpost24+AB#searchresult" target="_blank" rel="nofollow noopener">voir la liste ici</a>).</p>
<p>Voilà pour cette présentation succincte de l'outil, maintenant passons à son utilisation.</p>
<ul>
<li><strong><a href="https://outpost24.com/fr/produits/gestion-des-vulnerabilites-basee-sur-les-risques?utm_source=referral&amp;utm_medium=it-connect&amp;utm_campaign=fr_2023_outscannx_it-connect" target="_blank" rel="noopener">Essayer Outpost24 Outscan NX</a></strong></li>
</ul>
<h2>III. Installation d'Outpost24 Outscan NX</h2>
<p>L'application Outpost24 Outscan NX peut être mise en œuvre sur <strong>votre infrastructure locale on-premise</strong> ou elle peut être <strong>utilisée dans le Cloud, en mode SaaS.</strong> Pour cette démonstration, et parce que je pense que ce sera le mode de déploiement préféré des entreprises pour ce type d'outil, la solution sera déployée en local.</p>
<p>Sur son portail, Outpost24 met à disposition des images prêtes à l'emploi pour <strong>VMware ESXi</strong>, VMware Workstation Pro/Player et VMware Fusion, ainsi que pour <strong>Hyper-V</strong>. Par ailleurs, il y a des images pour le Cloud à destination d'<strong>Azure</strong> et <strong>AWS</strong>. L'image VMware ESXi est utilisée dans cet exemple.</p>
<p>En matière de ressources, le strict minimum à prévoir est :</p>
<ul>
<li>CPU virtuels : 2</li>
<li>RAM : 8 Go</li>
<li>Espace disque : 150 Go</li>
</ul>
<p>Grâce au fait que ce soit une image prête à l'emploi, l'installation est très simple : il suffit d'<strong>importer l'image OVA</strong> sur son hyperviseur VMware. Une fois que c'est fait, la machine virtuelle démarre et nous donne accès à un menu principal en mode console. Ce menu sert à effectuer la configuration de base, notamment la configuration réseau.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62953" src="media/64124336.Installation-Outpost24-HIAB-avec-VMware.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installation-Outpost24-HIAB-avec-VMware.png" alt="Installation Outpost24 HIAB avec VMware" width="799" height="303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installation-Outpost24-HIAB-avec-VMware.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installation-Outpost24-HIAB-avec-VMware-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installation-Outpost24-HIAB-avec-VMware-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installation-Outpost24-HIAB-avec-VMware-768x291.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installation-Outpost24-HIAB-avec-VMware-50x19.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>Une fois que cette mise en route est effectuée, la suite se passe en mode web à partir d'un navigateur ! En effet, l'interface d'Outscan NX est accessible à l'adresse suivante :</p>
<pre>https://<span style="color: #00ffff;">&lt;adresse IP de la VM&gt;</span>/</pre>
<p>Pour finir la mise en route, il faut réaliser l'enrollment de l'appliance auprès des serveurs Outpost24. Cette inscription s'effectue avec un compte Outpost24 et elle est nécessaire, car l'appliance doit se connecter aux serveurs pour <strong>récupérer le détail de votre licence</strong>,<strong> mettre à jour la base de vulnérabilités</strong> (<em>la première fois comptez une vingtaine de minutes</em>), etc.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62954" src="media/443347ec.Outpost24-HIAB-Enrollment.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Enrollment.png" alt="Outpost24 HIAB - Enrollment" width="800" height="411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Enrollment.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Enrollment-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Enrollment-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Enrollment-768x395.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Enrollment-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de là, l'appliance est prête à l'emploi ! Il ne reste plus qu'à poursuivre la configuration et réaliser une première analyse de vulnérabilités.</p>
<h2>IV. Utilisation d'Outpost24 Outscan NX</h2>
<p><strong>L'interface de gestion de l'application, full web, se présente sous la forme d'un bureau virtuel.</strong> En bas, à gauche il y a comme "<em>un menu Démarrer</em>" qui permet d'accéder aux différents modules de l'application et un système de fenêtre permet de naviguer entre les modules ouverts. C'est relativement intuitif, car nous sommes tous familiers avec ce type d'interface. Vous pouvez constater que l'interface est en anglais, mais <strong>un tour dans les paramètres permettrait de passer l'interface en français</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62956" src="media/914c8e94.Outpost24-Interface-HIAB-800x338.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Interface-HIAB-800x338.jpg" alt="Outpost24 - Interface HIAB" width="800" height="338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Interface-HIAB-800x338.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Interface-HIAB-550x232.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Interface-HIAB-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Interface-HIAB-768x324.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Interface-HIAB-50x21.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Interface-HIAB.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>A. Déclarer les cibles à analyser</h3>
<p>Pour que le scanner de vulnérabilités puisse analyser les machines, nous devons <strong>déclarer des cibles</strong>. C'est la première étape à mener, accessible dans le menu "<strong>Netsec</strong>" puis "<strong>Manage targets</strong>".</p>
<p>Il y a plusieurs façons de déclarer les cibles : <strong>adresses IP, réseau IP complet, noms DNS, etc</strong>. Dans cet exemple, un nouveau groupe intitulé "<strong>192.168.100.0/24</strong>" est créé : il s'agit de mon sous-réseau où sont adressés plusieurs machines (un firewall, un poste de travail et plusieurs serveurs). Ainsi, le champ "<strong>New Target List</strong>" contiendra la valeur "<strong>192.168.100.0/24</strong>" et on utilisera bien le scanner "Local" pour que la recherche de vulnérabilités soit effectuée par notre VM.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62958" src="media/58ff09fc.Scan-de-vulnerabilites-Creer-un-groupe-de-cibles-800x443.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Scan-de-vulnerabilites-Creer-un-groupe-de-cibles-800x443.png" alt="Scan de vulnérabilités - Créer un groupe de cibles" width="800" height="443" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Scan-de-vulnerabilites-Creer-un-groupe-de-cibles-800x443.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Scan-de-vulnerabilites-Creer-un-groupe-de-cibles-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Scan-de-vulnerabilites-Creer-un-groupe-de-cibles-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Scan-de-vulnerabilites-Creer-un-groupe-de-cibles-768x425.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Scan-de-vulnerabilites-Creer-un-groupe-de-cibles-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Scan-de-vulnerabilites-Creer-un-groupe-de-cibles.png 835w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Découverte des cibles</h3>
<p>Bien que l'on ait déclaré un sous-réseau IP entier, toutes les adresses IP ne sont pas utilisées. Donc, pour la suite, on va devoir passer par<strong> une phase de découverte</strong> qui sera suivie par la p<strong>hase de recherche de vulnérabilités</strong>. On peut le faire en deux temps, ou dans deux tâches séparées (comme dans cet exemple). La création des tâches planifiées s'effectue via le menu "<strong>Netsec</strong>" puis "<strong>Scan scheduling</strong>".</p>
<p>Pendant cette phase de découverte, <strong>l'outil va analyser chaque adresse IP du réseau "192.168.100.0/24"</strong> afin de voir s'il y a un équipement ou non. Pour effectuer cette découverte, l'outil va s'appuyer sur <strong>des requêtes ARP, ICMP (ping)</strong> et des requêtes sur <strong>des ports TCP/UDP</strong>. Les machines détectées seront ajoutées au groupe "<strong>192.168.100.0/24</strong>" créé précédemment.</p>

<a href="media/b7309616.Outpost24-HIAB-Creer-tache-de-decouverte-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-1.png"><img width="744" height="555" src="media/b7309616.Outpost24-HIAB-Creer-tache-de-decouverte-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-1.png" class="attachment-full size-full" alt="Outpost24 HIAB - Créer tâche de découverte" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-1.png 744w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-1-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-1-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-1-50x37.png 50w" sizes="(max-width: 744px) 100vw, 744px" /></a>
<a href="media/81ad7687.Outpost24-HIAB-Creer-tache-de-decouverte-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-2.png"><img width="745" height="556" src="media/81ad7687.Outpost24-HIAB-Creer-tache-de-decouverte-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-2.png 745w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-2-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-2-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Creer-tache-de-decouverte-2-50x37.png 50w" sizes="(max-width: 745px) 100vw, 745px" /></a>

<p>Lorsque la tâche est configurée, il ne reste plus qu'à l'exécuter dans la foulée. L'outil va analyser chaque adresse IP.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62962" src="media/55df391e.Outpost24-HIAB-Lancer-une-tache-de-decouverte.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-une-tache-de-decouverte.png" alt="Outpost24 HIAB - Lancer une tâche de découverte" width="800" height="115" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-une-tache-de-decouverte.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-une-tache-de-decouverte-550x79.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-une-tache-de-decouverte-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-une-tache-de-decouverte-768x110.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-une-tache-de-decouverte-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la fin de la découverte, notre groupe de cibles contient la liste des machines découvertes. Lorsque la colonne "<strong>Host Name</strong>" est renseignée, c'est qu'un nom d'hôte DNS a pu être détecté. C'est pratique, car l'inventaire est plus parlant avec des noms de machines que des adresses IP.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62963" src="media/713e586f.Outpost24-HIAB-Liste-des-machines-decouvertes-sur-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Liste-des-machines-decouvertes-sur-reseau.png" alt="Outpost24 HIAB - Liste des machines découvertes sur réseau" width="800" height="242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Liste-des-machines-decouvertes-sur-reseau.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Liste-des-machines-decouvertes-sur-reseau-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Liste-des-machines-decouvertes-sur-reseau-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Liste-des-machines-decouvertes-sur-reseau-768x232.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Liste-des-machines-decouvertes-sur-reseau-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La liste de cibles est prête : la prochaine étape va consister à effectuer la recherche de vulnérabilités.</p>
<h3>C. Scan de vulnérabilités sur les cibles</h3>
<p>Pour effectuer sa recherche de vulnérabilités, l'outil d'Outspot24 s'appuie sur <strong>une base qui contient plus de 233 000 entrées</strong> à l'heure où j'écris ces lignes. <strong>Une ligne correspond à une vulnérabilité</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62965" src="media/0c3644b8.Outpost24-HIAB-Base-de-vulnerabilites-800x363.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Base-de-vulnerabilites-800x363.png" alt="Outpost24 HIAB - Base de vulnérabilités" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Base-de-vulnerabilites-800x363.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Base-de-vulnerabilites-550x249.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Base-de-vulnerabilites-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Base-de-vulnerabilites-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Base-de-vulnerabilites-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Base-de-vulnerabilites.png 1099w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici quelques exemples de systèmes d'exploitation et d'applications que l'on retrouve dans cette liste :</p>
<ul>
<li>Linux : Fedora, Red Hat Enterprise Linux, Debian, Oracle Linux, Ubuntu,</li>
<li>macOS</li>
<li>Windows, Windows Server</li>
<li>CMS : WordPress, Moodle, Umbraco CMS, dotCMS</li>
<li>Réseau : Fortinet, F5 BIG-IP, Cisco, Aruba</li>
<li>Autres : KeePass, ElasticSearch, FreeBSD, Samba, Microsoft Office, ManageEngine, Docker, Kubernetes, Citrix, OpenSSH</li>
<li>Etc... Etc...</li>
</ul>
<p><strong>Désormais, voyons comment lancer un scan de vulnérabilités sur les cibles découvertes.</strong></p>
<p>C'est également à partir du menu "<strong>Netsec</strong>" puis "<strong>Scan scheduling</strong>" que l'on va pouvoir créer une nouvelle tâche planifiée correspondante à un scan de vulnérabilités. Lors de la configuration de la tâche, il convient de sélectionner le groupe de cibles, la politique de scan et la fréquence d'exécution de ce scan. <strong>On peut faire en sorte que l'analyse de vulnérabilités soit effectuée de façon récurrente.</strong></p>

<a href="media/8dd6a8c6.Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-1.png"><img width="747" height="557" src="media/8dd6a8c6.Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-1.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-1.png 747w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-1-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-1-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-1-50x37.png 50w" sizes="(max-width: 747px) 100vw, 747px" /></a>
<a href="media/8199182f.Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-2.png"><img width="749" height="559" src="media/8199182f.Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-2.png 749w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-2-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-2-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Lancer-un-scan-de-vulnerabilites-2-50x37.png 50w" sizes="(max-width: 749px) 100vw, 749px" /></a>

<p>Lorsque la tâche est créée, on peut l'exécuter dans la foulée. Désormais, c'est notre scanner de vulnérabilités local qui se met au travail. La première étape consiste à effectuer une analyse de ports pour<strong> détecter les ports ouverts</strong> sur la machine cible, puis il y aura la <strong>recherche de vulnérabilités</strong> dans la continuité. Ce scan sera plus ou long selon le nombre de machines à analyser : plusieurs dizaines de minutes peuvent être nécessaires.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62967" src="media/ce7364df.Outpost24-HIAB-Scan-de-vulnerabilites-en-cours.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Scan-de-vulnerabilites-en-cours.jpg" alt="Outpost24 HIAB - Scan de vulnérabilités en cours" width="800" height="191" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Scan-de-vulnerabilites-en-cours.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Scan-de-vulnerabilites-en-cours-550x131.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Scan-de-vulnerabilites-en-cours-150x36.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Scan-de-vulnerabilites-en-cours-768x183.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Scan-de-vulnerabilites-en-cours-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Analyse des résultats</h3>
<p>À la fin du scan, on va se poser une question évidente : <strong>quelles sont les vulnérabilités détectées sur mon infrastructure ? </strong>La réponse se situe dans la section "<strong>Reporting Tools</strong>", accessible dans le menu "<strong>Netsec</strong>" de l'application.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62970" src="media/49cfea35.Outpost24-HIAB-Menu-de-lapplication.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Menu-de-lapplication.png" alt="Outpost24 HIAB - Menu de l'application" width="800" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Menu-de-lapplication.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Menu-de-lapplication-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Menu-de-lapplication-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Menu-de-lapplication-768x371.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Menu-de-lapplication-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans "<strong>Reporting Tools</strong>", la partie supérieure de la fenêtre de l'application recense <strong>l'historique des scans effectués</strong>, avec la possibilité de sélectionner les différents groupes de cibles et les hôtes. Quant à la partie inférieure, elle affiche les résultats du scan sélectionné avec<strong> la liste des vulnérabilités par cible</strong>, mais aussi <strong>la liste des solutions à mettre en œuvre</strong>, et une vue d'ensemble par service/protocole. En supplément, l'onglet "<strong>Trend</strong>" permet de voir la tendance dans le temps (est-ce qu'il y a plus ou moins de vulnérabilités depuis le précédent scan) tandis que l'onglet "<strong>Delta</strong>" indique le <strong>nombre de vulnérabilités ajoutées/corrigées/inchangées entre deux scans</strong> (avec la même information pour les ports ouverts).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62971" src="media/f2c2a986.Outpost24-HIAB-Vulnerabilites-decouvertes-800x673.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Vulnerabilites-decouvertes-800x673.png" alt="Outpost24 HIAB - Vulnérabilités découvertes" width="800" height="673" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Vulnerabilites-decouvertes-800x673.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Vulnerabilites-decouvertes-550x463.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Vulnerabilites-decouvertes-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Vulnerabilites-decouvertes-768x646.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Vulnerabilites-decouvertes-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Vulnerabilites-decouvertes.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La liste des vulnérabilités se présente sous la forme d'un tableau. Ce tableau est personnalisable puisque l'on peut changer l'ordre de tri, ajouter ou supprimer des colonnes, mais aussi appliquer des filtres. Par exemple, on peut créer un filtre pour <strong>lister uniquement les vulnérabilités avec une criticité "élevée" ou "critique"</strong>. C'est intéressant, car on va pouvoir mettre un maximum d'énergie pour corriger ces failles en particulier.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62974" src="media/a7b8b7e1.Outpost24-HIAB-Filtrer-les-resultats.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Filtrer-les-resultats.png" alt="Outpost24 HIAB - Filtrer les résultats" width="502" height="340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Filtrer-les-resultats.png 502w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Filtrer-les-resultats-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-HIAB-Filtrer-les-resultats-50x34.png 50w" sizes="(max-width: 502px) 100vw, 502px" /></p>
<p>Au-delà du filtre sur la sévérité CVSS, ce qui est pertinent, c'est d'ajouter la colonne "<strong>Farsight risk</strong>" est de faire un filtre basé sur ce score. Pourquoi ? Et bien parce que <strong>ce score s'appuie sur la <em>threat intelligence</em> d'Outscan NX</strong> : si le score est élevé, c'est que la vulnérabilité est exploitée dans le cadre d'attaques et qu'<strong>elle doit être traitée en priorité</strong>, même si sa sévérité initiale est peut-être "<strong>Moyenne</strong>" ou "<strong>Faible</strong>". C'est assez fréquent que<strong> d'anciennes vulnérabilités se retrouvent sur le devant de la scène</strong> : le score Farsight risk en tient compte. <strong>C'est une donnée cruciale pour mettre ses efforts sur la bonne vulnérabilité au bon moment.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-63047" src="media/b8302293.Outpost24-Outscan-NX-Farsight-risk.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Farsight-risk.png" alt="Outpost24 Outscan NX - Farsight risk" width="800" height="261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Farsight-risk.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Farsight-risk-550x179.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Farsight-risk-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Farsight-risk-768x251.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Farsight-risk-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour chaque vulnérabilité détectée, l'outil Outscan NX donne accès à un ensemble d'informations : <strong>nom du produit, niveau de risque, score CVSS, numéro de CVE (s'il y en a un), la solution à apporter, ainsi que des liens</strong> permettant d'en savoir plus sur la vulnérabilité en question.</p>
<p>La notion d'<strong>historique</strong> est pertinente aussi, car vous pouvez savoir depuis quand Outscan NX est capable de vérifier la présence de cette faille de sécurité, quand elle a été vue pour la première fois sur le serveur analysé et quand elle a été vue pour la dernière fois. Cela permettra de savoir facilement si c'est une vulnérabilité qui persiste sur l'un de vos systèmes.</p>
<p>Dans l'exemple ci-dessous, l'outil Outscan NX fait référence à <strong>une vulnérabilité dans OpenSSH</strong> qu'il est possible de corriger en passant sur OpenSSH 9.3 ou supérieur.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62982" src="media/71dc72a0.Outpot24-Outscan-NX-Exemple-vulnerabilite-3-800x167.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-3-800x167.png" alt="Outpot24 Outscan NX - Exemple vulnérabilité 3" width="800" height="167" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-3-800x167.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-3-550x115.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-3-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-3-768x161.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-3-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-3.png 1488w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, sur cette même machine, une autre vulnérabilité a été découverte : "<strong>SSL/TLS Certificate Validation Failure</strong>", elle fait référence à un défaut de configuration du serveur Web puisqu'il utilise un certificat SSL invalide. Typiquement, si le certificat SSL a expiré, cette vulnérabilité sera remontée.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62983" src="media/d0189a11.Outpot24-Outscan-NX-Exemple-vulnerabilite-2-800x145.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-2-800x145.png" alt="Outpot24 Outscan NX - Exemple vulnérabilité 2" width="800" height="145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-2-800x145.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-2-550x99.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-2-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-2-768x139.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-2-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-2.png 1433w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un clic droit sur une vulnérabilité présente dans la liste permet d'accéder à un ensemble d'actions. Par exemple, vous pouvez ajouter un commentaire, marquer la vulnérabilité comme "un faux positif" ou encore accepter le risque. Par exemple, sur une application interne, on pourrait accepter le risque d'avoir un problème de validation du certificat (<em>pour faire référence à la vulnérabilité évoquée précédemment</em>).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63003" src="media/70898794.Outpost24-Outscan-NX-Actions-sur-une-vulnerabilite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Actions-sur-une-vulnerabilite.png" alt="Outpost24 Outscan NX - Actions sur une vulnérabilité" width="800" height="263" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Actions-sur-une-vulnerabilite.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Actions-sur-une-vulnerabilite-550x181.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Actions-sur-une-vulnerabilite-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Actions-sur-une-vulnerabilite-768x252.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Actions-sur-une-vulnerabilite-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Basculons sur l'onglet "<strong>Solutions</strong>" qui fournit <strong>une liste des solutions pour venir à bout des vulnérabilités détectées</strong>. Parfois, et comme le montre l'image ci-dessous, <strong>une même vulnérabilité pourra être détectée sur plusieurs hôtes</strong>. C'est un cas très fréquent si l'on a plusieurs serveurs équivalents maintenus de la même façon.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62984" src="media/6b9980d5.Outpot24-Outscan-NX-Vue-globale-800x222.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Vue-globale-800x222.jpg" alt="Outpot24 Outscan NX - Vue globale" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Vue-globale-800x222.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Vue-globale-550x153.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Vue-globale-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Vue-globale-768x213.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Vue-globale-50x14.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Vue-globale.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Scan de vulnérabilités avec authentification</h3>
<p>Dans un premier temps, la recherche de vulnérabilités a été effectuée sans authentification, c'est-à-dire en agissant en <strong>interrogeant les machines de manière anonyme</strong>. Cela permet de remonter diverses vulnérabilités comme nous l'avons vu. Toutefois, pour aller plus loin et détecter des vulnérabilités supplémentaires, il s'avère intéressant de réaliser <strong>un scan de vulnérabilité authentifié</strong>. Mais, dans un second temps, comme nous allons le faire dans cet exemple.</p>
<p>L'application Outscan NX est capable de <strong>s'authentifier sur les équipements avec différents protocoles</strong>, y compris les <strong>protocoles SMB et SSH</strong>, très utile pour s'authentifier sur les machines Windows et Linux, mais aussi sur les équipements réseau pour le second. À cela s'ajoute le SNMP, l'authentification sur un environnement vSphere ou encore l'utilisation d'un dictionnaire pour effectuer du brute force sur les systèmes. Pour créer une politique de scan authentifié, il convient d'éditer la politique "<strong>Normal</strong>" (utilisée précédemment), de <strong>faire les ajouts de credentials</strong>, et de sauvegarder la politique sous un nouveau nom.</p>

<a href="media/d9421767.Outpost24-Outscan-NX-Scan-vulnerabilite-auth.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth.png"><img width="1018" height="721" src="media/d9421767.Outpost24-Outscan-NX-Scan-vulnerabilite-auth.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth.png" class="attachment-full size-full" alt="Outpost24 Outscan NX - Scan vulnérabilité auth" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth.png 1018w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-800x567.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-768x544.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-50x35.png 50w" sizes="(max-width: 1018px) 100vw, 1018px" /></a>

<p><strong>L'authentification SMB prend en charge plusieurs comptes</strong>, ce qui permet d'ajouter des comptes de différents domaines Active Directory, ou un compte Active Directory et un compte local. Cette flexibilité offre plusieurs angles d'exploration possibles. Quant à<strong> l'authentification SSH</strong>, elle prend en charge seulement un compte par politique de scan. Par contre, elle a le mérite de supporter l'authentification par mot de passe et par clé.</p>

<a href="media/ecbb87eb.Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SMB.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SMB.png"><img width="746" height="646" src="media/ecbb87eb.Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SMB.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SMB.png" class="attachment-full size-full" alt="Outpost24 Outscan NX - Scan vulnérabilité auth SMB" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SMB.png 746w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SMB-550x476.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SMB-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SMB-50x43.png 50w" sizes="(max-width: 746px) 100vw, 746px" /></a>
<a href="media/7b891e55.Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SSH.png"><img width="745" height="642" src="media/7b891e55.Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SSH.png" class="attachment-full size-full" alt="Outpost24 Outscan NX - Scan vulnérabilité auth SSH" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SSH.png 745w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SSH-550x474.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SSH-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Scan-vulnerabilite-auth-SSH-50x43.png 50w" sizes="(max-width: 745px) 100vw, 745px" /></a>

<p>Après avoir renseigné les différents identifiants, la politique doit être enregistrée et un nouveau scan basé sur cette politique doit être exécuté.</p>
<p>Sur mes machines utilisées pour les tests, <strong>cette analyse en étant authentifié a permis d'identifier des vulnérabilités supplémentaires</strong>. Grâce au mode authentifié, on peut identifier plus facilement les vulnérabilités sur Windows et lorsque la vulnérabilité est corrigée par une mise à jour du système, <strong>Outscan NX présente l'avantage d'indiquer directement la ou les mises à jour nécessaire via le numéro de KB</strong>. C'est pratique, car on sait vers quoi se diriger pour apporter une solution à cette vulnérabilité.</p>

<a href="media/7623ab55.Outpot24-Outscan-NX-Exemple-vulnerabilite-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-1.png"><img width="1311" height="454" src="media/7623ab55.Outpot24-Outscan-NX-Exemple-vulnerabilite-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-1.png" class="attachment-full size-full" alt="Outpot24 Outscan NX - Exemple vulnérabilité 1" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-1.png 1311w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-1-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-1-800x277.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-1-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-1-768x266.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-vulnerabilite-1-50x17.png 50w" sizes="(max-width: 1311px) 100vw, 1311px" /></a>

<p>Que ce soit avec un scan authentifié ou non authentifié, l'interface de l'application reste la même et les informations les mêmes. Seule la liste de vulnérabilités va évoluer et c'est l'essentiel.</p>
<h3>F. L'analyse de conformité</h3>
<p>Un système peut s'avérer vulnérable car il est mal configuré ! Autrement dit, s'il ne respecte pas les bonnes pratiques. Mais, <strong>quelles sont les bonnes pratiques</strong> ? En France, nous avons la chance d'avoir l'ANSSI, qui met en ligne de nombreux guides pour nous aiguiller.</p>
<p>Il y a aussi les guides "<strong>CIS Benchmark</strong>" sur les systèmes et applications populaires qui font office de référence lorsque l'on fait du hardening, et qui ont une très bonne réputation. Par exemple, il y a un guide CIS Benchmark pour "<strong>Windows Server 2022</strong>" qui fait <strong>un peu plus de 1 000 pages</strong> et qui indique la configuration à mettre en place pour avoir <strong>un système durci et qui respecte les bonnes pratiques</strong>. La bonne nouvelle, c'est que l'outil Outscan NX permet de comparer la configuration de vos machines avec les bonnes pratiques du CIS Benchmark.</p>
<p>Pour cela, il suffit de créer un nouveau scan et d'activer la partie "<strong>Compliance Scanning</strong>" en sélectionnant les politiques de conformité que l'on veut activer. Dans cet exemple, l'analyse sera effectuée sur un serveur Windows Server 2022, donc je sélectionne la politique correspondante.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63012" src="media/4787d3e3.Outpost24-Outscan-NX-Compliance-CIS-Benchmark.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Compliance-CIS-Benchmark.png" alt="Outpost24 Outscan NX - Compliance CIS Benchmark" width="746" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Compliance-CIS-Benchmark.png 746w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Compliance-CIS-Benchmark-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Compliance-CIS-Benchmark-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpost24-Outscan-NX-Compliance-CIS-Benchmark-50x37.png 50w" sizes="(max-width: 746px) 100vw, 746px" /></p>
<p>Même si j'évoque ici le CIS, l'image ci-dessous montre que l'outil intègre <strong>les stratégies en provenance d'autres organismes </strong>(ou d'autres catégories).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63017" src="media/56198966.Outpot24-Outscan-NX-Liste-des-fournisseurs-compliance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Liste-des-fournisseurs-compliance.png" alt="Outpot24 Outscan NX - Liste des fournisseurs compliance" width="747" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Liste-des-fournisseurs-compliance.png 747w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Liste-des-fournisseurs-compliance-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Liste-des-fournisseurs-compliance-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Liste-des-fournisseurs-compliance-50x37.png 50w" sizes="(max-width: 747px) 100vw, 747px" /></p>
<p>Une fois le scan configuré, il peut être exécuté et ses résultats apparaîtront dans la section "<strong>Compliance Scanning</strong>" de l'application.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63016" src="media/4f4bf2c6.Outpot24-Outscan-NX-Compliance-Scanning-800x216.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-800x216.png" alt="Outpot24 Outscan NX - Compliance Scanning" width="800" height="216" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-800x216.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-550x148.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-768x207.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning.png 942w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La partie inférieure de l'interface<strong> liste les points de conformité vérifiés sur la machine sélectionnée</strong>, en fonction de la politique choisie. Sur la droite, la colonne "<strong>Compliant</strong>" indique si la machine respecte ou non chaque point de conformité.</p>

<a href="media/3ac16646.Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server.png"><img width="1171" height="439" src="media/3ac16646.Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server.png" class="attachment-full size-full" alt="Outpot24 Outscan NX - Compliance Scanning - CIS Windows Server" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server.png 1171w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server-800x300.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server-768x288.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-CIS-Windows-Server-50x19.png 50w" sizes="(max-width: 1171px) 100vw, 1171px" /></a>

<p>Pour chaque point, il y a <strong>une description complète</strong>, des informations sur <strong>la solution à mettre en oeuvre</strong> (si une GPO peut permettre de configurer le point en question, le paramètre est spécifié) et <strong>la méthode utilisée par l'outil</strong> pour vérifier ce point de conformité. On trouve aussi des liens vers des ressources externes, comme la documentation Microsoft par exemple.</p>

<a href="media/b4beb64b.Outpot24-Outscan-NX-Compliance-Scanning-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-Exemple.png"><img width="1292" height="333" src="media/b4beb64b.Outpot24-Outscan-NX-Compliance-Scanning-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-Exemple.png" class="attachment-full size-full" alt="Outpot24 Outscan NX - Compliance Scanning - Exemple" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-Exemple.png 1292w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-Exemple-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-Exemple-800x206.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-Exemple-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-Exemple-768x198.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Compliance-Scanning-Exemple-50x13.png 50w" sizes="(max-width: 1292px) 100vw, 1292px" /></a>

<p>En complément du scan de vulnérabilités, le <strong>scan de conformité automatique</strong> est très intéressant et il permet de beaucoup de temps.<strong> Grâce à Outscan NX, on peut gérer efficacement les vulnérabilités et durcir la configuration des systèmes et applications.</strong></p>
<h3>G. Les rapports</h3>
<p>Même si l'analyse des résultats est disponible dans l'interface de l'application, on peut générer <strong>des rapports au format PDF, Excel ou XML</strong>. En fonction du destinataire du rapport, on pourra avoir plus ou moins de détails en jouant sur le type de rapport et le niveau de détail. On peut aussi protéger le rapport par un mot de passe, ce qui est pertinent puisqu'il contient des informations sensibles sur le système d'information.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62981" src="media/1617a3f6.Outpot24-Outscan-NX-Creer-un-rapport.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Creer-un-rapport.png" alt="Outpot24 Outscan NX - Créer un rapport" width="800" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Creer-un-rapport.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Creer-un-rapport-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Creer-un-rapport-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Creer-un-rapport-768x385.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Creer-un-rapport-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un rapport complet et détaillé pourra être très volumineux : 221 pages pour 6 machines dans mon cas. Ceci s'explique par le fait que l'on a tout le détail pour chaque vulnérabilité de chaque hôte. Globalement, le rapport contient les mêmes informations que le "<strong>Reporting Tools</strong>" de l'application.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62980" src="media/6afd1284.Outpot24-Outscan-NX-Exemple-de-rapport-800x518.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-de-rapport-800x518.png" alt="Outpot24 Outscan NX - Exemple de rapport" width="800" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-de-rapport-800x518.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-de-rapport-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-de-rapport-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-de-rapport-768x498.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-de-rapport-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Outpot24-Outscan-NX-Exemple-de-rapport.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Suite à la lecture de cet article, d'une part vous êtes sensibilisé à l'importance de la gestion des vulnérabilités en entreprise, et d'autre part vous avez un exemple d'un outil capable de vous accompagner pour le faire efficacement : <strong>Outpost24 Outscan NX</strong>.</p>
<p>Pour obtenir plus d'informations ou effectuer une demande de devis, n'hésitez pas à contacter l'éditeur. Outpost24 est présent en France, ce qui vous permettra d'avoir un interlocuteur francophone pour votre projet.</p>
<ul>
<li><strong><a href="https://outpost24.com/fr/produits/gestion-des-vulnerabilites-basee-sur-les-risques?utm_source=referral&amp;utm_medium=it-connect&amp;utm_campaign=fr_2023_outscannx_it-connect" target="_blank" rel="noopener">Essayer Outpost24 Outscan NX</a></strong></li>
</ul>
<p><em>Cet article contient une communication commerciale.</em></p><p>The post <a href="https://www.it-connect.fr/gerez-les-vulnerabilites-et-mettez-en-conformite-vos-machines-avec-outscan-nx/">Gérez les vulnérabilités et mettez en conformité vos machines avec Outscan NX</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63101
title: Malware Triangulation : Kaspersky victime d’une cyberattaque qui vise les iPhone !
uri: Malware-Triangulation-Kaspersky-victime-d-une-cyberattaque-qui-vis
url:
https://www.it-connect.fr/malware-triangulation-kaspersky-victime-dune-cyberattaque-qui-vise-les-iphone/

content:
<p><strong>Société russe spécialiste de la sécurité, Kaspersky est au cœur d'une cyberattaque qui implique un logiciel malveillant nommé Triangulation. Ce logiciel espion a été repéré sur l'iPhone de plusieurs employés de Kaspersky, mais ce ne serait pas une attaque ciblée.</strong></p>
<p>Le logiciel malveillant Triangulation ne cible que les iPhone et il s'est propagé par l'intermédiaire d'<strong>un iMessage invisible</strong> qui contenait une pièce jointe malveillante ! Cette infection du smartphone passe par l'exploitation d'une vulnérabilité présente dans le système iOS. D'après Kaspersky qui a analysé cette menace, <strong>les premières traces d'infections remontent à 2019</strong> et ce malware est capable de <strong>compromettre les appareils sous iOS jusqu'à la version iOS 15.7</strong>. Une version sortie il y a plusieurs mois.</p>
<p><strong>Triangulation est très difficile à détecter</strong> sur les appareils infectés. Un signe qui doit éveiller les soupçons, même si l'origine peut être ailleurs, c'est que<strong> le système iOS refuse de se mettre à jour</strong>. C'est probablement un blocage créé par le malware pour qu'il puisse persister sur l'appareil.</p>
<h2>Que fait le malware Triangulation sur les iPhone infectés ?</h2>
<p>Ce logiciel malveillant est conçu pour faire de l'espionnage et il est capable de voler des données sur un iPhone. Par exemple, il peut réaliser <strong>des enregistrements audio, prendre des photos, accéder à votre position ou à votre historique de messages.</strong> Toutes les informations siphonnées sont envoyées vers un serveur distant.</p>
<p>Sur l'iPhone, le malware Triangulation effectue<strong> une élévation de privilèges en tant que root</strong>, ce qui lui offre l'opportunité de récolter toutes ces informations.</p>
<h2>Attaque ciblée ou pur hasard ?</h2>
<p>Compte tenu des activités de Kaspersky et du fait que Triangulation a infecté des cadres de chez l'éditeur russe, on peut <strong>s'interroger sur les conséquences de cet espionnage</strong>. D'après Kaspersky, <strong>cette attaque n'était pas ciblée</strong> et qu'il s'agirait d'une "attaque aveugle". De ce fait, cette attaque ne serait pas réellement impactante et <strong>Kaspersky en serait une victime malheureuse.</strong></p>
<p>Du côté de Moscou, <strong>cette affaire n'a pas échappé au Kremlin</strong> : pour eux, c'est une attaque menée par les États-Unis et plus particulièrement par<strong> la NSA en collaboration avec Apple</strong>. De son côté, <strong>Apple affirme n'avoir jamais collaboré avec un gouvernement pour intégrer une porte dérobée</strong> à son système iOS et qui aurait pu permettre cette attaque <em>zero click</em>. À ce jour, aucune preuve ne permet de confirmer (ou pas) les accusations du Kremlin...</p>
<h2>Mon iPhone est-il infecté par Triangulation ?</h2>
<p>Kaspersky a mis en ligne un outil pour vérifier si votre iPhone est infecté ou non par le malware Triangulation. Cet outil fonctionne sur Windows, Linux et macOS. Voici les ressources utiles à ce sujet :</p>
<ul>
<li><a href="https://securelist.com/find-the-triangulation-utility/109867/" target="_blank" rel="nofollow noopener">Kaspersky - Annonce de l'outil</a></li>
<li><a href="https://github.com/KasperskyLab/triangle_check/releases" target="_blank" rel="nofollow noopener">Kaspersky - GitHub</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/russia-says-us-hacked-thousands-of-iphones-in-ios-zero-click-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/malware-triangulation-kaspersky-victime-dune-cyberattaque-qui-vise-les-iphone/">Malware Triangulation : Kaspersky victime d’une cyberattaque qui vise les iPhone !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63107
title: Une faille dans Cisco Secure Client (AnyConnect) permet d’obtenir les droits SYSTEM sur Windows
uri: Une-faille-dans-Cisco-Secure-Client-(AnyConnect)-permet-d-obtenir-le
url:
https://www.it-connect.fr/une-faille-dans-cisco-secure-client-anyconnect-permet-dobtenir-les-droits-system-sur-windows/

content:
<p><strong>Partons du côté de chez Cisco : l'entreprise américaine vient de corriger une faille de sécurité importante dans son application Cisco Secure Client qui permettrait d'élever ses privilèges en tant que SYSTEM sur la machine locale. Voici ce qu'il faut savoir sur cette vulnérabilité.</strong></p>
<p>Cisco Secure Client, qui correspond à AnyConnect, est une application qui permet de se connecter en VPN au réseau de son entreprise. De ce fait, elle est installée sur les postes de travail des utilisateurs qui ont l'autorisation de se connecter en VPN.</p>
<p>Cette application est affectée par la vulnérabilité <strong>CVE-2023-20178</strong> qui s'exploite en local, à partir d'un utilisateur standard (sans privilège spécifique) et sans qu'il y ait d'interaction de la part de l'utilisateur. Autrement dit, la vulnérabilité pourrait être exploitée dans des scénarios d'attaques assez simples.</p>
<p>Dans le <a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ac-csc-privesc-wx4U4Kw" target="_blank" rel="nofollow noopener">bulletin de sécurité de Cisco</a>, on peut lire : "<em>Cette vulnérabilité existe parce que des permissions incorrectes sont attribuées à un répertoire temporaire qui est créé pendant le processus de mise à niveau de l'application. Un attaquant peut exploiter cette vulnérabilité en abusant d'une fonction spécifique du processus Windows Installer</em>".</p>
<h2>Quelles sont les versions vulnérables ?</h2>
<p>Tout d'abord, il faut savoir que <strong>cette vulnérabilité impacte uniquement la version pour Windows </strong>(confirmé par Cisco). Ensuite, selon la version impactée, le produit ne s'appelle pas de la même façon. Voici le détail :</p>
<ul>
<li><strong>Cisco AnyConnect Secure Mobility Client for Windows</strong> : versions 4.10 et antérieures
<ul>
<li>Version qui corrige la vulnérabilité : <strong>4.10MR7</strong></li>
</ul>
</li>
<li><strong>Cisco Secure Client for Windows</strong> : version 5.0
<ul>
<li>Version qui corrige la vulnérabilité : <strong>5.0MR2</strong></li>
</ul>
</li>
</ul>
<p>Vous devez donc utiliser <strong>Cisco AnyConnect Secure Mobility Client for Windows 4.10MR7</strong> ou <strong>Cisco Secure Client for Windows 5.0MR2</strong> pour vous protéger de cette vulnérabilité.</p>
<p>La bonne nouvelle, c'est que pour le moment cette faille de sécurité ne semble pas exploitée dans le cadre d'attaques, et il n'y a pas d'exploit public à son sujet. Mais, n'attendez pas que ce soit le cas : patchez Cisco Secure Client sur vos machines !</p><p>The post <a href="https://www.it-connect.fr/une-faille-dans-cisco-secure-client-anyconnect-permet-dobtenir-les-droits-system-sur-windows/">Une faille dans Cisco Secure Client (AnyConnect) permet d’obtenir les droits SYSTEM sur Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63142
title: Impacté par la faille zero-day dans l’appliance Barracuda ? Demandez un nouveau boitier !
uri: Impacté-par-la-faille-zero-day-dans-l-appliance-Barracuda-Demande
url:
https://www.it-connect.fr/impacte-par-la-faille-zero-day-dans-lappliance-barracuda-demandez-un-nouveau-boitier/

content:
<p><strong>Les clients de Barracuda qui sont impactés par la faille de sécurité zero-day qui se situe dans les appliances ESG Barracuda sont invités à contacter le support : leur boitier va être remplacé.</strong></p>
<p>Récemment, Barracuda a mis en ligne un correctif de sécurité pour patcher une faille de sécurité zero-day présente dans plusieurs versions de son appliance Email Security Gateway (ESG).</p>
<p>Dans un premier temps, Barracuda a recommandé à ses clients de mettre à jour leur appliance vers une version permettant de corriger la vulnérabilité. Cette faille de sécurité est utilisée par les pirates pour déployer une porte dérobée. À ce jour, il y a eu plusieurs échantillons découverts :</p>
<ul>
<li><strong>SALTWATER</strong>, un module trojanisé pour le démon SMTP Barracuda (bsmtpd) qui dispose de plusieurs fonctionnalités malveillantes (charger ou télécharger des fichiers, exécuter des commandes, acheminer du trafic malveillant via un proxy ou un tunnel).</li>
<li><strong>SEASPY</strong>, une porte dérobée persistante au format ELF x64 qui est activée au moyen d'un paquet magique.</li>
<li><strong>SEASIDE</strong>, un module basé sur Lua pour bsmtpd qui déploie des reverse shell contrôlés via des commandes SMTP HELO/EHLO envoyées par le serveur C2 du cybercriminel.</li>
</ul>
<p>Désormais, le message de Barracuda est différent et<strong> souhaite que ses clients impactés par la vulnérabilité bénéficient d'un boitier tout neuf et sain</strong> : "<em>Les appareils ESG concernés doivent être immédiatement remplacés, quel que soit le niveau de version du correctif. Si vous n'avez pas remplacé votre appareil après avoir reçu l'avis dans votre interface utilisateur, contactez le support dès maintenant (support@barracuda.com). <strong>La recommandation de remédiation de Barracuda à l'heure actuelle est le remplacement complet de l'ESG impacté.</strong></em>" - Ce message est visible sur <a href="https://www.barracuda.com/company/legal/esg-vulnerability" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>Une décision qui peut surprendre, mais qui serait dans les habitudes de Barracuda, et qui ne devrait pas surprendre plus que ça les clients de cette entreprise.</p>
<p>Pour rappel, la faille de sécurité <strong>CVE-2023-2868</strong>, associée à un <strong>score CVSS de 9.8 sur 10</strong>, affecte toutes les versions de l'appliance Email Security Gateway <strong>de la version 5.1.3.001 à la version 9.2.0.006. </strong>Elle était exploitée par les pirates depuis octobre 2022.</p>
<p><a href="https://thehackernews.com/2023/05/alert-hackers-exploit-barracuda-email.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/impacte-par-la-faille-zero-day-dans-lappliance-barracuda-demandez-un-nouveau-boitier/">Impacté par la faille zero-day dans l’appliance Barracuda ? Demandez un nouveau boitier !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63158
title: Le ransomware Clop connait la faille zero-day dans MOVEit Transfer depuis 2021 !
uri: Le-ransomware-Clop-connait-la-faille-zero-day-dans-MOVEit-Transfer-dep
url:
https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/

content:
<p><strong>Une faille de sécurité zero-day est présente dans l'outil MOVEit Transfer et des cybercriminels l'exploitent déjà dans le cadre de cyberattaques pour dérober des données aux entreprises ! D'ailleurs, le gang de ransomware Clop s'amuse depuis longtemps avec cette vulnérabilité.</strong></p>
<p>Propulsée par l'éditeur Ipswitch (dont la maison mère est Progress), l'application <strong>MOVEit Transfer</strong> est utilisée par les entreprises pour partager des données de manière sécurisée avec d'autres partenaires ou clients, que ce soit en HTTP, SCP ou SFTP. Cette application est disponible en mode SaaS et elle peut être aussi déployée en local sur l'infrastructure de l'entreprise.</p>
<h2>MOVEit Transfer et la CVE-2023-34362</h2>
<p>Désormais associée à la référence<strong> CVE-2023-34362</strong>, cette faille de sécurité est de type "<strong>injection SQL</strong>" et elle permet à un attaquant d'exécuter du code à distance sur le serveur MOVEit Transfer. Pour l'exploiter, les attaquants doivent avoir la possibilité de <strong>communiquer avec le serveur sur le port 80 ou le port 443</strong>, ce qui n'est pas sans conséquence puisqu'il n'est plus possible d'utiliser certaines fonctions, dont l'accès externe à l'interface web, l'API, et l'extension MOVEit Transfer pour Outlook.</p>
<p>D'après les informations disponibles sur Shodan, il y aurait <strong>plus de 2 500 serveurs MOVEit Transfer exposés sur Internet</strong> et qui représentent des cibles potentielles. À chaque fois qu'un serveur a été compromis, <strong>le webshell nommé "human2.asp"</strong> a été découvert à la racine du site web de l'application (c:\MOVEit Transfer\wwwroot\).</p>
<p>Le tableau ci-dessous, issu du <a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023" target="_blank" rel="nofollow noopener">bulletin de sécurité officiel de Progress</a>, liste les versions affectées et les versions où la faille de sécurité zero-day est corrigée :</p>
<table width="624">
<tbody>
<tr>
<td colspan="1" rowspan="1"><strong>Versions affectées</strong></td>
<td colspan="1" rowspan="1"><strong>Versions </strong><b>corrigées</b></td>
<td colspan="1" rowspan="1"><strong>Documentation</strong></td>
</tr>
<tr>
<td colspan="1" rowspan="1">MOVEit Transfer 2023.0.0 (15.0)</td>
<td colspan="1" rowspan="1"><a href="https://cdn.ipswitch.com/ft/MOVEit/Transfer/2023/2023.0.1/MOVEit-Transfer-2023.0.1-FullInstall.exe" target="_blank" rel="nofollow noopener">MOVEit Transfer 2023.0.1</a></td>
<td colspan="1" rowspan="1"><a href="https://docs.progress.com/category/moveit-transfer-2023" target="_blank" rel="nofollow noopener">MOVEit 2023 Upgrade Documentation</a></td>
</tr>
<tr>
<td colspan="1" rowspan="1">MOVEit Transfer 2022.1.x (14.1)</td>
<td colspan="1" rowspan="1"><a href="https://cdn.ipswitch.com/ft/MOVEit/Transfer/2022/2022.1.5/MOVEit-Transfer-2022.1.5-FullInstall.exe" target="_blank" rel="nofollow noopener">MOVEit Transfer 2022.1.5</a></td>
<td colspan="1" rowspan="2"><a href="https://docs.progress.com/category/moveit-transfer-2022" target="_blank" rel="nofollow noopener">MOVEit 2022 Upgrade Documentation</a></td>
</tr>
<tr>
<td colspan="1" rowspan="1">MOVEit Transfer 2022.0.x (14.0)</td>
<td colspan="1" rowspan="1"><a href="https://cdn.ipswitch.com/ft/MOVEit/Transfer/2022/2022.0.4/MOVEit-Transfer-2022.0.4-FullInstall.exe" target="_blank" rel="nofollow noopener">MOVEit Transfer 2022.0.4</a></td>
</tr>
<tr>
<td colspan="1" rowspan="1">MOVEit Transfer 2021.1.x (13.1)</td>
<td colspan="1" rowspan="1"><a href="https://cdn.ipswitch.com/ft/MOVEit/Transfer/2021/2021.1.4/MOVEit-Transfer-2021.1.4-FullInstall.exe" target="_blank" rel="nofollow noopener">MOVEit Transfer 2021.1.4</a></td>
<td colspan="1" rowspan="2"><a href="https://docs.ipswitch.com/MOVEit/Transfer2021/Manuals/en/index.htm#90000.htm" target="_blank" rel="nofollow noopener">MOVEit 2021 Upgrade Documentation</a></td>
</tr>
<tr>
<td colspan="1" rowspan="1">MOVEit Transfer 2021.0.x (13.0)</td>
<td colspan="1" rowspan="1"><a href="https://cdn.ipswitch.com/ft/MOVEit/Transfer/2021/2021.0.6/MOVEit-Transfer-2021.0.6-FullInstall.exe" target="_blank" rel="nofollow noopener">MOVEit Transfer 2021.0.6</a></td>
</tr>
<tr>
<td colspan="1" rowspan="1">MOVEit Transfer 2020.1.x (12.1)</td>
<td colspan="1" rowspan="1">Patch spécial disponible</td>
<td colspan="1" rowspan="1"><a href="https://community.progress.com/s/article/Vulnerability-May-2023-Fix-for-MOVEit-Transfer-2020-1-12-1" target="_blank" rel="nofollow noopener">See KB 000234559</a></td>
</tr>
<tr>
<td colspan="1" rowspan="1">MOVEit Transfer 2020.0.x (12.0) or older</td>
<td colspan="1" rowspan="1">Doit être mis à jour vers une version supportée</td>
<td colspan="1" rowspan="1"><a href="https://community.progress.com/s/article/Upgrade-and-or-Migration-Guide-for-MOVEit-Automation-and-MOVEit-Transfer" target="_blank" rel="nofollow noopener">See MOVEit Transfer Upgrade and Migration Guide</a></td>
</tr>
<tr>
<td colspan="1" rowspan="1">MOVEit Cloud</td>
<td colspan="1" rowspan="1">Prod:<br />
14.1.4.94 <em>or</em> 14.0.3.42<br />
Test:<br />
15.0.1.37</td>
<td colspan="1" rowspan="1">Toutes les instances Cloud sont patchées.</td>
</tr>
</tbody>
</table>
<p>Si vous utilisez MOVEit Transfer <em>on-premise</em>, il est urgent de patcher votre serveur ou de le mettre hors ligne en attendant de le faire ! De son côté, l'agence américaine CISA a aussi émise une alerte au sujet de cette faille de sécurité zero-day.</p>
<h2>Des attaques initiées par le gang de ransomware Clop</h2>
<p>Le gang de ransomware Clop exploite de manière intensive la faille de sécurité dans MOVEit Transfer de façon à<strong> voler les données stockées sur ces serveurs</strong> destinés au partage de données. Cela peut aller plus loin avec la compromission de l'infrastructure, selon les attaques. Cette information est officielle puisque c'est le gang lui-même qui affirme être à l'origine de la découverte de cette vulnérabilité.</p>
<p>D'après les analyses menées par l'entreprise Kroll sur les serveurs de clients impactés, <strong>les cybercriminels du groupe Clop exploiteraient cette vulnérabilité depuis 2021</strong> ! Ou en tout cas, on peut dire qu'ils commençaient à tâter le terrain, et surtout <strong>ils ont pris le temps de se préparer pour réaliser des cyberattaques massives.</strong></p>
<p>Il y a des similitudes dans les actions entre les attaques récentes et des événements passés. Le <a href="https://www.kroll.com/en/insights/publications/cyber/clop-ransomware-moveit-transfer-vulnerability-cve-2023-34362" target="_blank" rel="nofollow noopener">rapport de Kroll</a> précise : "<em>L'analyse par Kroll des journaux de Microsoft IIS des clients concernés a révélé des preuves d'activités similaires dans plusieurs environnements clients l'année dernière (avril 2022) et, dans certains cas, dès juillet 2021.</em>"</p>
<p>Progressivement, avec le temps, <strong>les cybercriminels ont mis au point leur outil et leur méthodologie pour automatiser ces attaques</strong> et faire de l'extorsion massive de données. D'après Kroll, la campagne d'attaques automatisées s'est intensifiée à partir du 15 mai 2023, avant de devenir massive à partir du 27 mai 2023.</p>
<p>À ce jour, le gang de ransomware Clop aurait déjà <strong>compromis les serveurs MOVEit Transfer de plusieurs centaines d'entreprises</strong>...!</p>
<p><a href="https://www.bleepingcomputer.com/news/security/clop-ransomware-likely-testing-moveit-zero-day-since-2021/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/">Le ransomware Clop connait la faille zero-day dans MOVEit Transfer depuis 2021 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63165
title: Le Sénat autorise l’activation à distance des micros ou caméras des smartphones !
uri: Le-Sénat-autorise-l-activation-à-distance-des-micros-ou-caméras-d
url:
https://www.it-connect.fr/le-senat-autorise-lactivation-a-distance-des-micros-ou-cameras-des-smartphones/

content:
<p><strong>Ce mercredi 7 juin 2023, le Sénat a pris la décision suivante dans le cadre du projet de loi Justice : autoriser l'activation à distance des caméras ou micros des appareils connectés, comme les smartphones. <em>Big Brother is watching you </em>!</strong></p>
<p>Le garde des Sceaux, Éric Dupond-Moretti, travaille sur un projet de loi Justice et dans l'article 3, il y a la présence de cette mesure controversée. Après avoir lu et examiné ce texte, le Sénat a donné son accord pour autoriser l'<strong>activation à distance des micros et des caméras</strong> sur les appareils connectés, ce qui s'applique aux <strong>smartphones</strong>, mais aussi aux <strong>ordinateurs</strong>, <strong>à l'insu de la personne ciblée</strong>.</p>
<p>Concrètement, les autorités seront en mesure de<strong> capter du son et des images</strong>, et cette technique de surveillance peut être utilisée uniquement dans certains cas : <strong>affaires de délinquance, de terrorisme et de criminalité organisées. </strong>Clairement, chaque appareil connecté devient potentiellement un <strong>mouchard</strong>. A cela s'ajoute, une autorisation pour <strong>géolocaliser en temps réel un appareil</strong> pour certaines infractions. Lorsqu'il y aura le souhait de surveiller un individu, <strong>il sera nécessaire d'obtenir l'accord d'un juge.</strong></p>
<p>De son côté, Éric Dupond-Moretti affirme que ces techniques sont déjà utilisées, mais que, actuellement, il faut poser des balises (micros, caméras) pour permettre cette surveillance. Cela représente un risque pour les enquêteurs, contrairement à l'activation de fonctions sur un appareil déjà en possession de la personne ciblée.</p>
<p>Pour que ce soit possible <strong>techniquement</strong>, il faut tout de même que<strong> le gouvernement collabore avec les constructeurs de smartphones</strong> : à l'heure actuelle, je ne pense pas qu'il dispose de ce pouvoir sur nos smartphones. En quelque sorte, le système du smartphone doit être équipé d'un logiciel permettant l'activation à distance de ces fonctions, comme peuvent le faire les cybercriminels avec un malware, comme une porte dérobée par exemple.</p>
<p><em>Alors "Big Brother is watching you" ou pas ? </em></p>
<p><a href="https://www.francetvinfo.fr/societe/justice/le-senat-donne-son-feu-vert-a-l-activation-a-distance-des-cameras-ou-micros-des-telephones_5875187.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-senat-autorise-lactivation-a-distance-des-micros-ou-cameras-des-smartphones/">Le Sénat autorise l’activation à distance des micros ou caméras des smartphones !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63174
title: Bon plan : le SSD NVMe Samsung 970 EVO Plus (1 To) passe à 45 euros !
uri: Bon-plan-le-SSD-NVMe-Samsung-970-EVO-Plus-(1-To)-passe-à-45-euros
url: https://www.it-connect.fr/bon-plan-le-ssd-nvme-samsung-970-evo-plus-1-to-passe-a-45-euros/
content:
<p><strong>Sur Amazon, il y a une vente flash sur un SSD Samsung qui est l'un des best-sellers de la marque : le Samsung 970 EVO Plus de 1 To, est disponible à 45,24 euros !</strong></p>
<p>Ce disque SSD NVMe, au format M.2, et d'une capacité confortable de 1 To est idéal pour mettre à niveau sa machine ou pour ajouter un disque supplémentaire dans sa machine existante, que ce soit un ordinateur portable ou un ordinateur fixe. Pour cela, il convient d'avoir <strong>un connecteur PCIe 3.0 4x</strong> pour accueillir le disque. Ce n'est pas le plus performant du marché, mais le rapport qualité/prix est très bon.</p>
<p>Du côté de Samsung, on annonce les performances suivantes pour ce disque SSD NVMe :<strong> jusqu'à 3.5 Go/s en lecture et 3.3 Go/s en écriture</strong>. La garantie associée sur Amazon est de <strong>deux ans</strong>.</p>
<p>Habituellement, le disque Samsung 970 EVO Plus de 1 To est plutôt <strong>vendu entre 59,99 euros et 64,99 euros</strong> selon les marchands. Avec cette baisse de prix sur Amazon, c'est clairement une bonne affaire pour ce très bon modèle.</p>
<ul>
<li><a href="https://amzn.to/3MXYrQO" target="_blank" rel="nofollow noopener">Profiter de l'offre</a></li>
</ul>
<p>Si vous avez besoin d'encore plus de capacité, sachez que <strong>le modèle 2 To</strong>, toujours en<a href="https://amzn.to/3qAZGOj" target="_blank" rel="nofollow noopener"> Samsung 970 EVO Plus, est à 92,99 euros sur Amazon</a>. Habituellement, ce disque est vendu au moins 20 euros plus chers, en fonction des marchands.</p>
<p>Pour en savoir plus sur ce produit, rendez-vous sur le site de Samsung où il y a tout le descriptif :</p>
<ul>
<li><a href="https://www.samsung.com/fr/memory-storage/nvme-ssd/970-evo-plus-nvme-m-2-ssd-1tb-mz-v7s1t0bw/" target="_blank" rel="nofollow noopener">Fiche produit sur le site Samsung</a></li>
</ul>
<p><em>Passez un bon week-end !</em></p><p>The post <a href="https://www.it-connect.fr/bon-plan-le-ssd-nvme-samsung-970-evo-plus-1-to-passe-a-45-euros/">Bon plan : le SSD NVMe Samsung 970 EVO Plus (1 To) passe à 45 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63180
title: Microsoft : le portail Azure est hors service et il s’agirait d’une nouvelle attaque DDoS !
uri: Microsoft-le-portail-Azure-est-hors-service-et-il-s-agirait-d-un
url:
https://www.it-connect.fr/microsoft-le-portail-azure-est-hors-service-et-il-sagirait-dune-nouvelle-attaque-ddos/

content:
<p><strong>En cet fin d'après-midi, le portail Microsoft Azure est inaccessible ! Il s'agirait d'une nouvelle attaque DDoS orchestrée par les pirates du groupe Anonymous Sudan. L'histoire se répète.</strong></p>
<p>En ce moment, si l'on essaie d'accéder au portail Azure via l'adresse habituelle "<strong>https://portal.azure.com</strong>", on a la mauvaise surprise de constater qu'il ne fonctionne pas ! Une erreur "<em>Our services aren't available right now</em>" s'affiche.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63181" src="media/b4d6ac7a.Portail-Azure-down-Juin-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023.png" alt="Portail Azure down - Juin 2023" width="581" height="143" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023.png 581w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023-50x12.png 50w" sizes="(max-width: 581px) 100vw, 581px" /></p>
<p>La <a href="https://azure.status.microsoft/en-us/status" target="_blank" rel="nofollow noopener">page de statut d'Azure</a> confirme cette panne puisqu'il y a <strong>un incident en cours</strong> et les équipes de Microsoft sont sur le coup. Sur cette page, on peut lire : "<em>À partir d'environ 15:00 UTC, les clients d'Azure peuvent recevoir des notifications d'erreur lorsqu'ils tentent d'accéder au portail Azure.</em>", soit un problème survenu<strong> ce vendredi vers 17h00 heure française.</strong> Je confirme, j'étais en train de manipuler le portail Azure... Et il s'agit d'une panne à l'échelle mondiale.</p>
<p>Dans le même temps, le groupe de pirates Anonymous Sudan a mis en ligne un message sur son groupe Telegram pour<strong> indiquer être à l'origine de cette nouvelle attaque DDoS</strong>. Depuis plusieurs jours, <a href="https://www.it-connect.fr/panne-des-services-outlook-des-hacktivistes-affirment-etre-a-lorigine-dattaques-ddos/" target="_blank" rel="nofollow noopener"><strong>ce groupe d'hacktivistes cibles les services de Microsoft</strong></a> et les attaques DDoS sont très impactantes : il y a eu <strong>plusieurs pannes du côté de Microsoft 365, d'Outlook.com, mais aussi OneDrive et désormais sur le portail Azure</strong>.</p>
<p>Il y a quelques jours, ils ont mis en ligne ce message de contestation sur Telegram : "<em>Nous pouvons cibler n'importe quelle entreprise américaine. Américains, ne nous blâmez pas, blâmez votre gouvernement pour <strong>avoir envisagé d'intervenir dans les affaires intérieures du Soudan</strong>. Nous continuerons à cibler les grandes entreprises, le gouvernement et les infrastructures des États-Unis." </em></p>
<p>Pour le moment, <strong>Microsoft n'a pas précisé si cette panne était lié à l'attaque DDoS revendiquée par le groupe Anonymous Sudan</strong>, mais tout cela semble cohérent... Espérons que Microsoft trouve une solution à ses pannes régulières. Soit les pirates ont une énorme force de frappe, soit ils exploitent un "bug" sur les portails Microsoft...</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsofts-azure-portal-down-following-new-claims-of-ddos-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-le-portail-azure-est-hors-service-et-il-sagirait-dune-nouvelle-attaque-ddos/">Microsoft : le portail Azure est hors service et il s’agirait d’une nouvelle attaque DDoS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62407
title: Premiers pas avec PowerShell et switch : idéal pour de multiples comparaisons
uri: Premiers-pas-avec-PowerShell-et-switch-idéal-pour-de-multiples-comp
url:
https://www.it-connect.fr/premiers-pas-avec-powershell-et-switch-ideal-pour-de-multiples-comparaisons/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser l'instruction Switch en PowerShell !</strong> Le Switch s'avère très pratique lorsque l'on a besoin d'exécuter une action différente ou d'affecter une valeur différente à une variable en fonction d'une valeur en entrée, et qu'il y a une multitude de valeurs possibles. Dans ce cas précis, l'utilisation de Switch sera beaucoup plus efficace et adaptée qu'un enchaînement de conditions dans un bloc "if-elseif-else".</p>
<p>Concrètement, une instruction Switch va prendre <strong>une expression en entrée et comparer la valeur de cette expression à une liste de cas</strong> (déclarés par vos soins). S'il y a une correspondance totale ou partielle (selon la configuration du switch),<strong> le bloc de code associé sera exécuté</strong>. Dans le cas où il n'y a aucune correspondance trouvée, un bloc de code par défaut peut être exécuté.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/vbZCB9bCYRw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. PowerShell : premiers pas avec Switch</h2>
<p>Pour bien comprendre l'intérêt du bloc d'instruction Switch, nous allons le comparer aux conditions "if-elseif-else" pour commencer. <strong>Il est très fréquent que l'on cherche à exécuter une action différente en fonction de la valeur d'une variable.</strong> Lorsque l'on utilise une variable au sein d'une boucle (dans un ForEach, par exemple), il y a des chances pour que la valeur de la variable soit différente d'un tour de boucle à l'autre : on doit gérer les différents cas de figure.</p>
<p>Dans ce cas, on peut utiliser if-elseif-else pour exécuter des actions différentes en fonction de la valeur testée. Ce qui donne :</p>
<div>
<pre># Structure générale if-elseif-else
if("<span style="color: #00ffff;">&lt;condition 1&gt;</span>"){
  # bloc de code (instructions)
}elseif("<span style="color: #00ffff;">&lt;condition 2&gt;</span>"){
  # bloc de code (instructions)
}elseif("<span style="color: #00ffff;">&lt;condition 3&gt;</span>"){
  # bloc de code (instructions)
}elseif("<span style="color: #00ffff;">&lt;condition 4&gt;</span>"){
  # bloc de code (instructions)
}else{
  # bloc de code (instructions)    
}</pre>
</div>
<p>Où la condition pourrait être "ma valeur = 1", "ma valeur = 2", etc... Lorsque l'on souhaite agir en fonction de la valeur d'une variable, on peut s'appuyer sur un switch. De ce fait, le bloc "if-elseif-else" évoqué précédemment deviendrait :</p>
<div>
<pre>Switch ("&lt;valeur à tester&gt;")
{
    "<span style="color: #00ffff;">&lt;condition 1&gt;</span>" { "bloc de code (instructions)" }
    "<span style="color: #00ffff;">&lt;condition 2&gt;</span>" { "bloc de code (instructions)" }
    "<span style="color: #00ffff;">&lt;condition 3&gt;</span>" { "bloc de code (instructions)" }
    "<span style="color: #00ffff;">&lt;condition 4&gt;</span>" { "bloc de code (instructions)" }
    Default { "bloc de code (instructions)" }
}</pre>
</div>
<p>Où la valeur à tester pourrait être "1", "2", etc.. et la condition, simplement chaque valeur. De façon officielle, on peut décrire la syntaxe de cette façon :</p>
<pre>switch -paramètre  (&lt;valeur&gt;) {
    "Chaîne" | Nombre | Variable | { Expression } {  Bloc de code à exécuter }
    default { Bloc de code à exécuter }
}</pre>
<p><strong>Pour que ce soit plus évocateur, prenons un exemple concret.</strong></p>
<p>Nous allons définir la variable $NomLogiciel qui contiendra le nom d'un logiciel que l'on saisira dans la console PowerShell (valeur récupérée avec Read-Host). Ensuite, on va tester cette valeur à l'aide d'un switch. Par exemple,  si la valeur est "notepad", nous allons exécuter l'application notepad.exe sur la machine, tandis que si la valeur est "powershell", nous allons ouvrir une console PowerShell sur la console, etc... <strong>On voit bien qu'on exécute une action différente en fonction de la valeur en entrée. </strong>Puis, comme action par défaut (si l'on ne trouve pas le logiciel demandé, par exemple), nous allons simplement indiquer "Désolé, je n'ai pas trouvé ce logiciel".</p>
<p>Ce qui donne :</p>
<div>
<pre><strong># Exemple n°1</strong>
<span style="color: #00ffff;">$NomLogiciel</span> = Read-Host -Prompt "Quel logiciel souhaitez-vous lancer ?"

switch (<span style="color: #00ffff;">$NomLogiciel</span>)
{
    "notepad" { Start-Process notepad.exe }
    "powershell" { Start-Process powershell.exe }
    "calc" { Start-Process calc.exe }
    "regedit" { Start-Process regedit.exe }
    Default { "Désolé, je n'ai pas trouvé ce logiciel" }
}</pre>
</div>
<p>Ainsi, si l'on exécute ce bout de code et que l'on indique "notepad", l'application s'exécute sur la machine locale :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62409" src="media/b208d7f5.PowerShell-Switch-Exemple-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-1.png" alt="PowerShell - Switch - Exemple 1" width="800" height="232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-1-550x160.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-1-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-1-768x223.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-1-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par contre, si l'on indique une valeur non gérée, c'est l'instruction dans "<strong>Default</strong>" qui s'exécute :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62408" src="media/93b85f88.PowerShell-Switch-Exemple-Default.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-Default.png" alt="PowerShell - Switch - Exemple Default" width="800" height="247" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-Default.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-Default-550x170.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-Default-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-Default-768x237.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Exemple-Default-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En l'état actuel, il est à noter qu'<strong>il doit y avoir une correspondance exacte entre la valeur à tester et les valeurs déclarées dans le Switch</strong> pour que cela fonctionne. Autrement dit, si l'on indique "notepa", le switch ne fera pas la correspondance avec "notepad", et donc le bloc de code associé ne sera pas exécuté. Toutefois, <strong>on ne tient pas compte de la casse par défaut.</strong></p>
<h2>III. PowerShell et Switch : tester deux valeurs</h2>
<p>Dans ce premier exemple, nous avons vu qu'il était possible de tester une valeur. Sachez que dans un switch, on peut tester plusieurs valeurs : pas en même temps, mais tour à tour. Ainsi, on pourrait adapter l'exemple précédent pour demander le nom d'un deuxième logiciel. Ce qui donne :</p>
<div>
<pre><strong># Exemple n°2A</strong><span style="color: #00ffff;">
$NomLogiciel1</span> = Read-Host -Prompt "Quel logiciel souhaitez-vous lancer ?"
<span style="color: #ffff00;">$NomLogiciel2</span> = Read-Host -Prompt "Quel logiciel souhaitez-vous lancer ?"

switch (<span style="color: #00ffff;">$NomLogiciel1</span>,<span style="color: #ffff00;">$NomLogiciel2</span>)
{
    "notepad" { Start-Process notepad.exe }
    "powershell" { Start-Process powershell.exe }
    "calc" { Start-Process calc.exe }
    "regedit" { Start-Process regedit.exe }
    "powershell_ise" { Start-Process powershell_ise.exe }
    Default { "Désolé, je n'ai pas trouvé ce logiciel" }
}</pre>
</div>
<p>Lors de l'exécution, on peut constater que PowerShell demande bien deux noms de logiciels et que <strong>le résultat sera différent pour chaque valeur</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62410" src="media/ce19cdb6.PowerShell-Switch-Deux-valeurs-a-tester.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Deux-valeurs-a-tester.png" alt="PowerShell - Switch - Deux valeurs à tester" width="800" height="309" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Deux-valeurs-a-tester.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Deux-valeurs-a-tester-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Deux-valeurs-a-tester-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Deux-valeurs-a-tester-768x297.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-Switch-Deux-valeurs-a-tester-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ci-dessus, nous avons qu'il était possible d'indiquer plusieurs valeurs en entrée. Cela est aussi valide pour les valeurs à comparer dans notre bloc switch. Par exemple, si l'on souhaite ouvrir PowerShell ISE si l'utilisateur précise "powershell_ise" ou "ise", on peut l'écrire de cette façon pour accepter plusieurs valeurs pour un même bloc de code :</p>
<div>
<pre><strong># Exemple n°2B</strong>
$NomLogiciel = Read-Host -Prompt "Quel logiciel souhaitez-vous lancer ?"

Switch ($NomLogiciel)
{
    "notepad" { Start-Process notepad.exe }
    "powershell" { Start-Process powershell.exe }
    "calc" { Start-Process calc.exe }
    "regedit" { Start-Process regedit.exe }
    <span style="color: #00ffff;">{"ise","powershell_ise"}</span> { Start-Process powershell_ise.exe }
    Default { "Désolé, je n'ai pas trouvé ce logiciel" }
}</pre>
</div>
<h2>IV. PowerShell et les paramètres de Switch : wildcard, break, regex, etc.</h2>
<p>Jusqu'ici, nous avons vu une utilisation très simple de switch : définir une valeur à tester et comparer cette valeur à celles définies dans le switch. Comme je le disais précédemment, cela fonctionne uniquement lorsqu'il y a une réelle correspondance. Pour aller plus loin, switch prend en charge plusieurs paramètres :</p>
<ul>
<li><strong>-Wildcard</strong> : permets l'utilisation de caractères wildcard comme "*" et "?" dans les valeurs du switch, pour permettre de faire une correspondance partielle. Pour rappel, "*" permet de remplacer tous les caractères et il peut y avoir plusieurs caractères, tandis que "?" permet de remplacer un seul caractère.</li>
<li><strong>-Regex</strong> : permets l'utilisation d'expressions régulières dans les valeurs du switch. Utile pour créer des modèles de correspondance complexe (voir ce <a href="https://www.it-connect.fr/powershell-et-les-regex-expressions-regulieres/" target="_blank" rel="noopener">tutoriel sur les RegEx</a>).</li>
<li><strong>-CaseSensitive</strong> : permets d'activer la sensibilité à la casse pour la comparaison des valeurs</li>
<li><strong>-File</strong> : permets de récupérer les valeurs à partir d'un fichier pour effectuer la comparaison</li>
</ul>
<p>Dans l'exemple ci-dessous, le paramètre "<strong>-wildcard</strong>" est utilisé pour déclarer les valeurs "<strong>N?TEPAD</strong>" et "<strong>note*</strong>" à la place de "<strong>notepad</strong>" qui était utilisée auparavant. La syntaxe du switch est très légèrement différente, mais cela va influencer son fonctionnement.</p>
<div>
<pre><strong># Exemple n°3</strong>
$NomLogiciel = "notepad"

switch -Wildcard ($NomLogiciel)
{
    "N<span style="color: #00ffff;">?</span>TEPAD" { Start-Process notepad.exe }
    "note<span style="color: #00ffff;">*</span>" { Start-Process notepad.exe }
    "calc" { Start-Process calc.exe }
    "regedit" { Start-Process regedit.exe }
    Default { "Désolé, je n'ai pas trouvé ce logiciel" }
}</pre>
</div>
<p><strong>Si le nom du logiciel est "notepad", que va-t-il se passer ?</strong></p>
<p>Le logiciel sera ouvert deux fois ! Oui, deux fois !</p>
<p>En effet, il y a <strong>une première correspondance</strong> entre "notepad" et "N?TEPAD", donc le bloc de code associé sera exécuté : notepad.exe sera lancé sur la machine. Puis, il y a <strong>une seconde correspondance</strong> entre "notepad" et "note*", donc notepad.exe sera lancé une seconde fois.</p>
<p>Intéressant, car cela signifie que <strong>toutes les valeurs sont testées</strong> : quand on trouve une correspondance, <strong>on continue à tester</strong>, on ne sort pas du switch ! <strong>Contrairement à un bloc conditionnel "if-elseif-else"</strong> ! Voilà une différence notable.</p>
<p>Toutefois, on peut ajuster la syntaxe de notre bloc switch pour en sortir à partir du moment où l'on trouve la correspondance avec une valeur. Dans ce cas, on ajoute un "break" dans le bloc de code de chaque valeur. Ce qui donne :</p>
<div>
<pre><strong># Exemple n°4</strong>
$NomLogiciel = "notepad"

switch -Wildcard ($NomLogiciel)
{
    "NOTEPAD" { Start-Process notepad.exe ; <span style="color: #00ffff;">break</span> }
    "note*" { Start-Process notepad.exe ; <span style="color: #00ffff;">break</span> }
    "calc" { Start-Process calc.exe ; <span style="color: #00ffff;">break</span> }
    "regedit" { Start-Process regedit.exe ; <span style="color: #00ffff;">break</span> }
    Default { "Désolé, je n'ai pas trouvé ce logiciel" }
}</pre>
<p>Avec cette nouvelle syntaxe, et toujours en utilisant la valeur "notepad", l'application notepad.exe sera exécutée une seule fois !</p>
<blockquote><p><strong>Remarque</strong> : si l'on souhaite utiliser une expression régulière, il suffit d'indiquer le pattern en tant que valeur dans la liste du switch (au même titre que "NOTEPAD", "note*", etc...).</p></blockquote>
</div>
<h2>V. PowerShell : exécuter des blocs de code avec Switch</h2>
<p>Pour terminer, voici un exemple plus complet pour vous montrer que l'on peut exécuter des blocs de code plus complexe dans un switch : il n'y a pas réellement de restriction, comme c'est le cas dans un bloc conditionnel "<em>if-elseif-else</em>". Dans l'exemple ci-dessous, la variable $Logiciels contient une liste de logiciels et le switch contient les instructions d'installation de chaque logiciel. Ainsi, si $Logiciels est égal à "Firefox", alors le script va installer Firefox sur la machine (en récupérant la source en local).</p>
<div>
<pre><strong># Exemple n°5</strong>
$Logiciels = @("<span style="color: #00ffff;">Firefox</span>","<span style="color: #ffff00;">7-Zip</span>")

switch($Logiciels)
{
    "<span style="color: #00ffff;">Firefox</span>" {

                $Installeur = "C:\PS\Firefox.msi"
                if(Test-Path $Installeur){
                    Write-Host "L'installation de Firefox ESR va débuter" -ForegroundColor Green
                    Start-Process $Installeur -ArgumentList "/quiet" -Wait
                }else{ Write-Host "Package MSI de Firefox introuvable ($Installeur)" -ForegroundColor Red }
              }

    "<span style="color: #ffff00;">7-ZIP</span>" {
                $Installeur = "C:\PS\7z-x64.msi"
                if(Test-Path $Installeur){
                    Write-Host "L'installation de 7-Zip va débuter" -ForegroundColor Green
                    Start-Process $Installeur -ArgumentList "/quiet" -Wait
                }else{ Write-Host "Package MSI de 7-Zip introuvable ($Installeur)" -ForegroundColor Red }
             }
           
    Default { "Désolé, je n'ai pas trouvé ce logiciel" }
}</pre>
</div>
<h2>VI. Conclusion</h2>
<p><strong>Suite à la lecture de cet article, vous êtes en mesure de mettre en pratique le switch dans vos scripts PowerShell ! </strong>Le switch est capable de répondre à de nombreux besoins, que ce soit des besoins simples (comparaison de valeurs) ou des besoins complexes (utilisation de wildcard, regex) en déclarant un ensemble de valeurs. En complément de vos valeurs, pensez à déclarer et ajouter du code dans le cas "Default" de manière à traiter tous les autres cas.</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/powershell/scripting/learn/deep-dives/everything-about-switch?view=powershell-7.3?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - PowerShell "switch"</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/premiers-pas-avec-powershell-et-switch-ideal-pour-de-multiples-comparaisons/">Premiers pas avec PowerShell et switch : idéal pour de multiples comparaisons</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63187
title: Bing Chat prend en charge la commande vocale, vous pouvez parler à l’IA de Microsoft !
uri: 2023-06-12-
url:
https://www.it-connect.fr/bing-chat-prend-en-charge-la-commande-vocale-vous-pouvez-parler-a-lia-de-microsoft/

content:
<p><strong>Vous souhaitez parler à Bing Chat, le chatbot IA de Microsoft, plutôt d'écrire vos requêtes ? C'est désormais possible ! Cela fera plaisir aux amateurs de commandes vocales et à ceux qui aiment parler à Cortana.</strong></p>
<p>Sur desktop, l'interface de l'onglet Chat de Bing intègre un nouvel icône en forme de micro qui permet d'activer la commande vocale : vous pouvez parler pour émettre une demande auprès du chatbot Bing, plutôt que d'écrire. Même si, <strong>ce que vous dites sera retranscrit en texte pour émettre la demande à Bing Chat</strong> : ce qui permet de vérifier ce que le chatbot a réellement compris. Sur l'image ci-dessous, on visualise très bien cette nouvelle fonctionnalité avec l'icône tout à droite :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63188" src="media/23621162.Chatbot-Bing-IA-commande-vocale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Chatbot-Bing-IA-commande-vocale.jpg" alt="Chatbot Bing IA commande vocale" width="800" height="82" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Chatbot-Bing-IA-commande-vocale.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Chatbot-Bing-IA-commande-vocale-550x56.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Chatbot-Bing-IA-commande-vocale-150x15.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Chatbot-Bing-IA-commande-vocale-768x79.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Chatbot-Bing-IA-commande-vocale-50x5.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Forcément, lorsqu'il est question de commandes vocales, on se demande si le français est pris en charge ou pas. La bonne nouvelle, c'est que oui, puisque <strong>plusieurs langues sont prises en charge : anglais, japonais, français, allemand et mandarin.</strong> Microsoft précise que d'autres langues seront bientôt prises en charge.</p>
<p>On peut parler à Bing Chat, mais ce dernier peut-il nous répondre par la voix aussi ? Alors, oui, voici ce que précise <a href="https://blogs.bing.com/search/june-2023/Bing-Preview-Release-Notes-Voice-Chat-on-Desktop" target="_blank" rel="nofollow noopener">l'équipe de Bing</a> à ce sujet : "<em>Bing Chat prend également en charge les réponses vocales : il répondra à vos questions avec sa propre voix.</em>" - Cette nouvelle fonctionnalité vient s'ajouter à celles déjà présentes dans Bing Chat, comme la possibilité de générer des images depuis le chat en bénéficiant de Bing Image Creator : les images générées apparaitront directement en tant que réponse à la conversation.</p>
<p>Dernièrement, Microsoft a annoncé la fin de la prise en charge de <a href="https://www.it-connect.fr/fin-2023-microsoft-va-abandonner-lassistant-vocal-cortana-sur-windows/" target="_blank" rel="noopener">l'application Cortana</a> à la fin de l'année 2023. Avec l'arrivée de<strong> la commande vocale dans le chatbot Bing</strong>, cette décision prend encore plus de sens. C'est d'autant plus vrai que Microsoft souhaite intègre <a href="https://www.it-connect.fr/windows-copilot-windows-11-ia-2023/" target="_blank" rel="noopener">Windows Copilot</a> à son système Windows 11 : de quoi remplacer totalement Cortana, ce dernier sera peu regretté au final.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-now-lets-you-speak-to-its-ai-powered-bing-chat/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/bing-chat-prend-en-charge-la-commande-vocale-vous-pouvez-parler-a-lia-de-microsoft/">Bing Chat prend en charge la commande vocale, vous pouvez parler à l’IA de Microsoft !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63184
title: Attention à cette nouvelle faille critique dans le VPN SSL des firewalls Fortinet !
uri: Attention-à-cette-nouvelle-faille-critique-dans-le-VPN-SSL-des-firewa
url:
https://www.it-connect.fr/attention-a-cette-nouvelle-faille-critique-dans-le-vpn-ssl-des-firewalls-fortinet/

content:
<p><strong>Depuis vendredi 9 juin, une information circule sur Internet : les firewalls Fortinet contiennent une nouvelle faille de sécurité critique dans la fonction de VPN SSL. Voici ce que l'on sait sur cette vulnérabilité.</strong></p>
<p>À ce stade, la vulnérabilité n'est pas rendue publique, donc <strong>elle ne dispose pas de numéro de CVE</strong> : le <strong>mardi 13 juin</strong>, Fortinet mettra en ligne<strong> un bulletin de sécurité</strong> avec des informations supplémentaires. Pour le moment, il faut se satisfaire des données publiées par le service Cyber Veille de chez Olympe Cyberdéfense sur <a href="https://olympecyberdefense.fr/1193-2/" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>En exploitant cette faille de sécurité dans FortiOS, un attaquant pourrait "<em>s'immiscer via le VPN et ce, même si le MFA est activé</em>", ces propos faisant référence ici à la fonction de VPN SSL.</p>
<p>Cette faille de sécurité n'est pas sans rappeler <a href="https://www.it-connect.fr/panique-chez-fortinet-une-faille-zero-day-critique-dans-le-vpn-ssl/" target="_blank" rel="noopener">celle divulguée en décembre 2022</a>, également au sujet de la fonction de VPN SSL, et qui permettait d'exécuter du code à distance sur le firewall et d'en prendre le contrôle. D'ailleurs, les pirates informatiques l'avaient exploitée de manière à compromettre les pare-feux et à déployer un logiciel malveillant. Cette nouvelle vulnérabilité est donc à surveiller de très près !</p>
<h2>Quelles sont les versions impactées ?</h2>
<p><strong>Sous réserve</strong> que ce soit confirmé par le bulletin de sécurité Fortinet, <strong>toutes les versions de FortiOS pour les firewalls FortiGate seraient impactées</strong> ! Ce qui signifie que tous les utilisateurs de FortiGate qui ont mis en place le VPN SSL vont devoir installer cette mise à jour en urgence.</p>
<p>Les <strong>versions de FortiOS</strong> qui permettent de <strong>se protéger</strong> de cette vulnérabilité sont les suivantes :</p>
<ul>
<li>7.0.12</li>
<li>7.2.5</li>
<li>6.4.13</li>
<li>6.2.15</li>
</ul>
<p>Rendez-vous demain pour avoir des précisions sur cette vulnérabilité ! <strong>L'article sera mis à jour</strong> pour tenir compte des informations officielles.</p><p>The post <a href="https://www.it-connect.fr/attention-a-cette-nouvelle-faille-critique-dans-le-vpn-ssl-des-firewalls-fortinet/">Attention à cette nouvelle faille critique dans le VPN SSL des firewalls Fortinet !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63193
title: Debian 12 Bookworm est disponible : quelles sont les nouveautés ?
uri: Debian-12-Bookworm-est-disponible-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/debian-12-bookworm-est-disponible-quelles-sont-les-nouveautes/
content:
<p><strong>Debian 12, nom de code Bookworm, est disponible en version stable pour tout le monde depuis le samedi 10 juin 2023 ! Un nouveau départ pour cette distribution Linux.</strong></p>
<p>"<em>Après un an, neuf mois et vingt-huit jours de développement, le projet Debian est fier d'annoncer sa nouvelle version stable n°12</em>", peut-on lire sur le <a href="https://www.debian.org/News/2023/20230610" target="_blank" rel="nofollow noopener">site officiel de Debian</a>, au moment où <strong>cette nouvelle version stable succède à Debian 11 Bullseye </strong>sortie le 14 août 2021. Au passage, Debian 11 Bullseye reste maintenu jusqu'en juillet 2024 (et même juin 2026 via le programme LTS).</p>
<p>Suite à décision prise par la communauté, <strong>Debian 12 présente la particularité d'intégrer un firmware propriétaire</strong> dans le but de mieux prendre en charge certain matériel nativement. De ce fait, <strong>les paquets de firmware non-libre sont associés à une nouvelle archive appelée non-free-firmware à la place de non-free</strong>, afin de pouvoir faire la distinction et de faciliter la construction de plusieurs images officielles. L'objectif étant de permettre à Debian de rester un système d'exploitation universel, avec la prise en charge de multiples architectures matérielles et sa disponibilité en 78 langues différentes.</p>
<p>Par ailleurs, <strong>Debian 12 s'appuie sur le noyau Linux 6.1 (LTS)</strong> et contient environ 64 400 paquets avec de nombreux paquets mis à jour vis-à-vis de Debian 11 : "<em>Debian 12 Bookworm inclut de nombreux paquets logiciels mis à jour (plus de 67 % des paquets de la distribution précédente)</em>". Par exemple, on retrouve Apache 2.4.57, MariaDB 10.11, OpenSSH 9.2p1 ou encore PHP 8.2. Les amateurs de bureautique sous LibreOffice pourront bénéficier de LibreOffice 7.4.</p>
<p>Basé sur le <strong>thème graphique Emerald</strong>, Debian 12 prend en charge plusieurs environnements de bureau : Gnome 43, KDE Plasma 5.27, LXDE 11, LXQt 1.2.0, MATE 1.26, et Xfce 4.18.</p>
<p>Enfin, du côté de la sécurité, les utilisateurs de Debian sur une machine sous architecture ARM64 vont pouvoir profiter de nouveau du Secure Boot : "<em>La prise en charge de Secure Boot sur ARM64 a été réintroduite. Les utilisateurs de matériel compatible avec UEFI peuvent amorcer avec Secure Boot activé pour tirer pleinement avantage de ses fonctionnalités de sécurité.</em>"</p>
<p>Dès maintenant, <strong>vous pouvez télécharger Debian 12 Bookworm</strong> sur le <a href="https://www.debian.org/CD/live/" target="_blank" rel="nofollow noopener">site officiel de Debian</a>. Quant à la prochaine version stable, alias Trixie, elle est en phase de développement.</p>
<p><a href="https://linuxfr.org/news/debian-12-le-debut-d-une-nouvelle-ere" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/debian-12-bookworm-est-disponible-quelles-sont-les-nouveautes/">Debian 12 Bookworm est disponible : quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63237
title: Injections SQL : nouveau patch pour MOVEit Transfer, suite à un audit de sécurité !
uri: Injections-SQL-nouveau-patch-pour-MOVEit-Transfer-suite-à-un-audit
url:
https://www.it-connect.fr/injections-sql-nouveau-patch-pour-moveit-transfer-suite-a-un-audit-de-securite/

content:
<p><strong>Les temps sont durs pour la solution MOVEit Transfer de l'éditeur Ipswitch ! Plusieurs failles de sécurité ont été découvertes et elles permettent de voler le contenu de la base de données de l'application !</strong></p>
<p>Récemment, la faille de sécurité associée à la référence<strong> CVE-2023-34362 </strong>a été découverte et patchée dans l'application MOVEit Transfer. De type "<strong>injection SQL</strong>", elle permet à un attaquant d'exécuter du code à distance sur le serveur MOVEit Transfer. Puis, nous avons appris que le <a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/" target="_blank" rel="noopener">gang de ransomware Clop connaissait déjà cette faille de sécurité depuis 2021</a> et que ce même gang est à l'origine d'<strong>une campagne d'attaques massives à destination des serveurs MOVEit Transfer</strong>. Résultat, ils sont parvenus à voler des données sur des centaines de serveurs compromis.</p>
<p>Suite à <strong>un audit de sécurité du code source de l'application</strong> réalisé dans la continuité de cette première découverte, les chercheurs en sécurité de chez Huntress sont parvenus à découvrir <strong>d'autres vulnérabilités critiques</strong>, elles aussi de type "injection SQL" !</p>
<p>Pour faire simple, ces vulnérabilités <strong>affectent toutes les versions de MOVEit Transfer</strong> et elles sont exploitables à distance sans authentification préalable. Ce qui implique que <strong>tous les serveurs MOVEit Transfer exposés sur Internet sont vulnérables</strong> ! L'exploitation de ces failles de sécurité permet de récupérer des informations sur les clients à partir de la base de données.</p>
<p>Dans son <a href="https://www.progress.com/security/moveit-transfer-and-moveit-cloud-vulnerability" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, la société Progress qui est à la maison mère d'Ipswitch précise : "<em>Un attaquant pourrait soumettre une charge utile spécifique à l'application MOVEit Transfer, ce qui pourrait entraîner la modification et la divulgation du contenu de la base de données MOVEit.</em>"</p>
<p><strong>Un nouveau correctif de sécurité est disponible depuis le 9 juin 2023</strong> et il doit être installé dès que possible : son objectif est de corriger l'ensemble de vulnérabilités <strong>CVE-2023-35036</strong>. Pour le moment, ces nouvelles failles de sécurité ne seraient pas exploitées dans le cadre d'attaques d'après l'éditeur. Quant aux utilisateurs de MOVEit Transfer Cloud, ils sont déjà protégés, car l'éditeur a fait le nécessaire.</p>
<p><em>A vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-moveit-transfer-critical-flaws-found-after-security-audit-patch-now/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/injections-sql-nouveau-patch-pour-moveit-transfer-suite-a-un-audit-de-securite/">Injections SQL : nouveau patch pour MOVEit Transfer, suite à un audit de sécurité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63245
title: Panne du portail Azure du vendredi 9 juin 2023 : Microsoft évoque un pic de trafic !
uri: Panne-du-portail-Azure-du-vendredi-9-juin-2023-Microsoft-évoque-un
url:
https://www.it-connect.fr/panne-du-portail-azure-du-vendredi-9-juin-2023-microsoft-evoque-un-pic-de-trafic/

content:
<p><strong>Vendredi 9 juin, en fin d'après-midi, le portail Microsoft Azure était inaccessible ! Microsoft affirme que c'est lié à un pic de trafic, sans évoquer l'éventuelle attaque DDoS évoquée par les pirates du groupe Anonymous Sudan. </strong></p>
<p>Pendant deux heures, le portail Azure ("<em>https://portal.azure.com</em>") n'était pas disponible, tout comme d'autres sites de Microsoft comme le <strong>centre d'administration Entra</strong> ("<em>https://entra.microsoft.com</em>") et celui lié à <strong>Intune</strong> ("<em>https://intune.microsoft.com</em>"). Du côté du portail Azure, on avait le droit à l'erreur "<em>Our services aren't available right now</em>". Cette panne s'est déroulée<strong> de 17h10 à 19h10</strong> heure française, d'après l'entreprise américaine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63181" src="media/b4d6ac7a.Portail-Azure-down-Juin-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023.png" alt="Portail Azure down - Juin 2023" width="581" height="143" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023.png 581w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Portail-Azure-down-Juin-2023-50x12.png 50w" sizes="(max-width: 581px) 100vw, 581px" /></p>
<p>Depuis vendredi dernier, la <a href="https://azure.status.microsoft/en-us/status" target="_blank" rel="nofollow noopener">page de statut d'Azure</a> a eu le droit à plusieurs mises à jour pour assurer le suivi de cet incident. <strong>Microsoft n'évoque pas directement une attaque DDoS, mais parle plutôt d'un pic de trafic anormal</strong> : "<em>L'analyse du trafic a montré un pic anormal dans les requêtes HTTP émises contre les origines du portail Azure, contournant les mesures automatiques de récupération préventive existantes et déclenchant un message qui indique l'indisponibilité du service. Nous partagerons plus de détails lorsque notre enquête sera terminée.</em>"</p>
<p>Pour répondre à cet incident, <strong>Microsoft a ajusté ses règles de firewalls qui permettent de bloquer le trafic</strong>, mais aussi les règles de gestion du trafic pour limiter les requêtes. Au sujet des règles de pare-feu, il est précisé : "<em>Bloquer de manière plus agressive les requêtes et les réponses du serveur non valides.</em>"</p>
<p>En complément, <strong>Microsoft a déployé des instances supplémentaires pour faire tourner le portail Azure</strong> et répondre à l'augmentation de la charge. La firme de Redmond continue de travailler sur le sujet pour améliorer la disponibilité du portail Azure et le rendre plus scalable face aux pics de charge.</p>
<h2>Un pic de trafic d'origine DDoS ?</h2>
<p>Pour le moment, Microsoft ne donne pas plus de détails sur l'origine de ce pic de trafic anormal. Ce qui est certain, c'est que le groupe de pirates Anonymous Sudan a revendiqué une attaque DDoS à destination du portail Azure de Microsoft. Forcément, <strong>une attaque DDoS peut être à l'origine d'un pic de trafic d'origine DDoS</strong>. Tout semble correspondre.</p>
<p>Pour rappel, depuis plusieurs jours, <a href="https://www.it-connect.fr/panne-des-services-outlook-des-hacktivistes-affirment-etre-a-lorigine-dattaques-ddos/" target="_blank" rel="nofollow noopener"><strong>ce groupe d'hacktivistes cibles les services de Microsoft</strong></a> en multipliant les attaques DDoS : il y a eu <strong>plusieurs pannes du côté de Microsoft 365, d'Outlook.com, mais aussi OneDrive et désormais sur le portail Azure</strong>. En fait, le groupe Anonymous Sudan n'apprécie pas que le gouvernement américain se mêle des affaires intérieures du Soudan.<em> </em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-azure-portal-outage-was-caused-by-traffic-spike-/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/panne-du-portail-azure-du-vendredi-9-juin-2023-microsoft-evoque-un-pic-de-trafic/">Panne du portail Azure du vendredi 9 juin 2023 : Microsoft évoque un pic de trafic !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63240
uri: Firewalls-Fortinet-une-faille-critique-pour-le-VPN-SSL-qui-pourrait
title:
Firewalls Fortinet : une faille critique pour le VPN SSL, qui pourrait avoir été exploité dans des attaques

url:
https://www.it-connect.fr/firewalls-fortinet-une-faille-critique-pour-le-vpn-ssl-qui-pourrait-avoir-ete-exploite-dans-des-attaques/

content:
<p><strong>Voilà, nous en savons beaucoup plus sur la nouvelle faille de sécurité qui affecte les équipements de chez Fortinet ! C'est bien une faille critique dans le VPN SSL et il est fort probable qu'elle a déjà été exploitée dans de précédentes attaques. Faisons le point.</strong></p>
<p>Associée à la référence <strong>CVE-2023-27997</strong>, <a href="https://www.it-connect.fr/attention-a-cette-nouvelle-faille-critique-dans-le-vpn-ssl-des-firewalls-fortinet/" target="_blank" rel="noopener">cette faille de sécurité critique présente dans la fonction </a><strong>VPN SSL de FortiOS et FortiProxy</strong> hérite d'un score CVSS de 9.2 sur 10. En exploitant cette vulnérabilité, <strong>un attaquant non authentifié peut exécuter du code à distance</strong> sur l'équipement vulnérable à partir de requêtes spécialement conçues.</p>
<p>Cette faille de sécurité a été découverte dans le cadre d'<strong>un audit du code de la fonction VPN SSL</strong> ! Cet audit n'a pas été réalisé par hasard : il fait suite à une autre série d'attaques contre des organisations gouvernementales lors desquelles <a href="https://www.it-connect.fr/fortinet-la-faille-dans-le-vpn-ssl-exploitee-pour-deployer-un-malware-sur-fortios/" target="_blank" rel="noopener"><strong>les pirates ont exploité la faille de sécurité zero-day CVE-2022-42475</strong></a>, elle aussi présente dans le module SSL-VPN de FortiOS. Vous savez, il s'agit de la vulnérabilité qui a fait beaucoup parler d'elle fin 2022...</p>
<p>Dans <a href="https://www.fortinet.com/blog/psirt-blogs/analysis-of-cve-2023-27997-and-clarifications-on-volt-typhoon-campaign" target="_blank" rel="nofollow noopener">un article</a>, Fortinet explique qu'il est fort probable que cette faille de sécurité ait été exploitée dans quelques cyberattaques : "<em>Notre enquête a révélé qu'une vulnérabilité pourrait avoir été exploitée dans un nombre limité de cas et nous travaillons en étroite collaboration avec les clients pour surveiller la situation.</em>"</p>
<h2>Comment se protéger de la CVE-2023-27997 ?</h2>
<p>Vendredi dernier, <strong>Fortinet a mis en ligne des correctifs</strong> pour permettre aux entreprises de se protéger de cette vulnérabilité. Il s'agit de nouvelles versions pour FortiOS et FortiProxy. La liste des nouvelles versions est longue, et elle est disponible dans le bulletin de sécurité de Fortinet (<a href="https://www.fortiguard.com/psirt/FG-IR-23-097" target="_blank" rel="nofollow noopener">voir ici</a>). Ce document contient aussi la très longue liste des versions affectées, que ce soit en FortiOS ou FortiProxy.</p>
<p>Fortinet recommande à ses clients d'<strong>installer la mise à jour en urgence</strong>, notamment parce que cette vulnérabilité serait impliquée au sein d'attaques : "<em>Pour cette raison, si le client a activé SSL-VPN, Fortinet conseille aux clients de prendre des mesures immédiates pour mettre à jour la version la plus récente du firmware.</em>" Et <strong>même si vous n'utilisez pas la fonction de VPN SSL, Fortinet vous encourage à faire la mise à jour</strong>.</p>
<p>Il y a du travail, car sur Shodan, il y a <strong>plus de 250 000 firewalls Fortigate</strong> exposés sur Internet...</p>
<h2>Campagne d'attaques Volt Typhoon</h2>
<p>Fortinet évoque aussi une éventuelle campagne d'attaques de Volt Typhoon, un groupe de pirates parrainés par à la Chine et spécialiste du cyberespionnage à l'encontre d'organisations critiques des États-Unis. Pour le moment, Volt Typhoon n'est pas associé à l'exploitation de la <strong>CVE-2023-27997 </strong>même s'ils sont habitués à compromettre des firewalls Fortigate.</p>
<p>Toutefois, cette faille de sécurité est susceptible de les intéresser comme elle peut aussi intéresser d'autres groupes de cybercriminels : on parle de centaines de milliers d'équipements exposés sur Internet et qui peuvent être vulnérables... Alors, forcément, c'est intéressant.</p>
<p><em>Bon courage pour les mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/fortinet-new-fortios-rce-bug-may-have-been-exploited-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/firewalls-fortinet-une-faille-critique-pour-le-vpn-ssl-qui-pourrait-avoir-ete-exploite-dans-des-attaques/">Firewalls Fortinet : une faille critique pour le VPN SSL, qui pourrait avoir été exploité dans des attaques</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63022
title: Avec SelfX, permettez aux utilisateurs de résoudre eux-mêmes les problèmes simples
uri: Avec-SelfX-permettez-aux-utilisateurs-de-résoudre-eux-mêmes-les-pro
url:
https://www.it-connect.fr/avec-selfx-permettez-aux-utilisateurs-de-resoudre-eux-memes-les-problemes-simples/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons découvrir l'outil gratuit SelfX qui a pour objectif de redonner le pouvoir à vos utilisateurs en leur permettant de résolution eux-mêmes certains problèmes simples et fréquents.</strong> Développé par <a href="https://www.linkedin.com/in/damien-van-robaeys-2a648627/" target="_blank" rel="nofollow noopener">Damien Van Robaeys</a>, un collègue Microsoft MVP, cet outil s'appuie sur le langage PowerShell et il est totalement personnalisable.</p>
<p>Grâce à SelfX, vous pouvez espérer <strong>réduire la charge de travail de votre support informatique</strong> en permettant aux utilisateurs d'être autonomes dans la<strong> résolution de certains problèmes basiques.</strong> La résolution de certains problèmes est simple et évidente pour le technicien informatique, mais pas pour l'utilisateur final, qui n'est pas forcément à l'aise avec les menus du système d'exploitation (<em>ce qui est compréhensible...</em>). Mais, si <strong>on met à disposition de l'utilisateur une interface simplifiée</strong> grâce à laquelle il peut<strong> résoudre un problème en deux clics</strong>, cela change la donne ! Voici l'interface de SelfX :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63030" src="media/e178f212.Windows-Interface-de-SelfX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Interface-de-SelfX.png" alt="Windows - Interface de SelfX" width="661" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Interface-de-SelfX.png 661w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Interface-de-SelfX-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Interface-de-SelfX-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Interface-de-SelfX-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Interface-de-SelfX-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Interface-de-SelfX-130x90.png 130w" sizes="(max-width: 661px) 100vw, 661px" /></p>
<p>Alors, je vous rassure tout de suite :</p>
<ul>
<li>L'interface de SelfX est en anglais par défaut mais on peut utiliser la langue de son choix</li>
<li>L'outil est livré avec une liste de problèmes courants qu'il peut tenter de résoudre, mais c'est évolutif : vous pouvez ajouter vos propres entrées, ou en retirer certaines</li>
<li>SelfX n'a pas besoin de droits "admin" car il exécute les actions de remédiation avec les droits de l'utilisateur</li>
</ul>
<p>Dans le cas où l'utilisateur ne parvient pas à résoudre le problème après avoir essayé la solution proposé par SelfX, il peut toujours contacter le service informatique ou ouvrir un ticket. De son côté, le service informatique peut aussi s'appuyer sur SelfX pour exécuter certaines actions et gagner un peu de temps lors de la phase d'assistance.</p>
<p><strong>Le projet SelfX est disponible sur GitHub :</strong></p>
<ul>
<li><a href="https://github.com/damienvanrobaeys/SelfX" target="_blank" rel="nofollow noopener">Voir le GitHub de SelfX</a></li>
</ul>
<h2>II. Installer SelfX</h2>
<p>Après avoir téléchargé SelfX sur GitHub, vous obtenez un script d'installation, un script de désinstallation et un répertoire "Sources" avec les fichiers de SelfX. L'installation s'effectue simplement en exécutant le script PowerShell d'installation :</p>
<pre>.\Install_tool.ps1</pre>
<p>L'installation s'effectue dans le profil Windows de l'utilisateur au sein de "AppData/Local/SelfX" (qui contiendra les données du répertoire "Sources").</p>
<p>Suite à l'installation, un raccourci apparaît sur le Bureau.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63031" src="media/6059877c.Windows-Raccourci-SelfX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Raccourci-SelfX.png" alt="Windows - Raccourci SelfX" width="800" height="188" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Raccourci-SelfX.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Raccourci-SelfX-550x129.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Raccourci-SelfX-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Raccourci-SelfX-768x180.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Raccourci-SelfX-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour déployer SelfX sur un ensemble de machines, vous pouvez utiliser plusieurs solutions : Intune, MECM ou une stratégie de groupe (GPO).</p>
<h2>III. Configurer SelfX</h2>
<h3>A. Personnaliser la langue, les contacts, l'interface</h3>
<p>Pour sa configuration, SelfX s'appuie sur <strong>plusieurs fichiers XML</strong> entièrement personnalisable :</p>
<ul>
<li><strong>Issues_List.xml</strong> : la liste des problèmes visibles dans l'interface de l'application</li>
<li><strong>Tool_Config.xml</strong> : les icônes, couleurs, titres et textes de l'application, et la possibilité de ne pas créer de raccourci Bureau ou dans le menu Démarrer</li>
<li><strong>List_config.xml</strong> : le mode de téléchargement de la liste des problèmes (voir plus loin dans l'article)</li>
</ul>
<p>En fait, vous n'avez pas besoin de modifier le script PowerShell principal.</p>
<p>Le premier point de configuration que l'on va aborder, c'est <strong>le changement de la langue</strong>. Il n'existe pas d'options pour passer d'une langue à une autre, mais si vous modifiez le fichier XML, vous pouvez changer tout le texte de l'interface : il suffit d'écrire des valeurs en français plutôt qu'en français.</p>
<p>Si l'on prend l'exemple de l'option "<strong>Main_Title_Text</strong>", elle correspond au titre principal de l'application. Il suffit de modifier la valeur de cette option dans le fichier "<strong>Tool_Config.xml</strong>" pour que ce soit modifié sur l'interface de l'application. On sauvegarde, on relance SelfX et le tour est joué !</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63028" src="media/b4031536.Windows-SelfX-Modifier-le-texte-800x236.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Modifier-le-texte-800x236.png" alt="Windows - SelfX - Modifier le texte" width="800" height="236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Modifier-le-texte-800x236.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Modifier-le-texte-550x163.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Modifier-le-texte-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Modifier-le-texte-768x227.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Modifier-le-texte-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Modifier-le-texte.png 1181w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63177" src="media/96ab2ed7.SelfX-en-francais.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-en-francais.png" alt="SelfX en français" width="660" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-en-francais.png 660w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-en-francais-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-en-francais-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-en-francais-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-en-francais-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-en-francais-130x90.png 130w" sizes="(max-width: 660px) 100vw, 660px" /></p>
<p>Par ailleurs, l'interface de SelfX intègre un bouton en forme de téléphone qui permet à l'utilisateur d'<strong>accéder aux informations du support informatique : numéro de téléphone et e-mail</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63027" src="media/a5c8df45.Windows-SelfX-Infos-support-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-1.png" alt="Windows - SelfX - Infos support 1" width="660" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-1.png 660w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-1-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-1-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-1-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-1-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-1-130x90.png 130w" sizes="(max-width: 660px) 100vw, 660px" /></p>
<p>Ces deux valeurs sont personnalisables dans le fichier "<strong>Tool_Config.xml</strong>" comme le montre l'exemple ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63032" src="media/5193e155.Windows-SelfX-Infos-support-tel-e-mail.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-tel-e-mail.png" alt="Windows - SelfX - Infos support tel e-mail" width="800" height="198" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-tel-e-mail.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-tel-e-mail-550x136.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-tel-e-mail-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-tel-e-mail-768x190.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Infos-support-tel-e-mail-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà des fichiers de configuration au format XML, SelfX s'appuie sur un répertoire indispensable à son fonctionnement :</p>
<ul>
<li><strong>Scripts_to_run</strong></li>
</ul>
<p>Ce répertoire contient l'ensemble <strong>des scripts PowerShell</strong> utilisés par les problèmes déclarés dans le fichier Issues_List.xml. Vous pouvez éditer les scripts existants et ajouter vos propres scripts PowerShell. En fait pour <strong>ajouter un nouveau problème à la liste SelfX</strong>, il faut le déclarer dans le fichier "<strong>Issues_List.xml</strong>" et ajouter le script PowerShell correspondant au sein du répertoire "<strong>Scripts_to_run</strong>".</p>
<p>Voici la liste par défaut :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63029" src="media/bacd13b7.Windows-Scripts-de-SelfX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Scripts-de-SelfX.png" alt="Windows - Scripts de SelfX" width="800" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Scripts-de-SelfX.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Scripts-de-SelfX-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Scripts-de-SelfX-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Scripts-de-SelfX-768x408.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Scripts-de-SelfX-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Centraliser les scripts de dépannage</h3>
<p>Par défaut, SelfX est livré avec une configuration qui intègre une liste de problèmes prédéfinie, associée à un ensemble de scripts. Pour que ce soit facilement évolutif et plus flexible, vous pouvez stocker cette liste et les scripts PowerShell sur un serveur Web et <strong>SelfX viendra chercher les fichiers via un téléchargement en HTTP/HTTPS</strong>. De cette façon, la liste des problèmes et actions possibles dans SelfX peut évoluer simplement en mettant à jour le contenu de ce dépôt.</p>
<p>Si vous utilisez Azure, vous pouvez<strong> créer un nouveau conteneur</strong> dans un "<strong>Compte de stockage</strong>". Dans l'exemple ci-dessous, mon conteneur se nomme "selfx" et il est réservé au dépôt des fichiers SelfX, en mode publique (à condition d'avoir l'URL).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63170" src="media/f3efa6c4.SelfX-Azure-Blob-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-1.png" alt="SelfX - Azure Blob - 1" width="432" height="607" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-1.png 432w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-1-107x150.png 107w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-1-36x50.png 36w" sizes="(max-width: 432px) 100vw, 432px" /></p>
<p>Dans ce conteneur, il y a deux fichiers à charger :</p>
<ul>
<li>Le fichier <strong>Issues_List.xml</strong> avec la liste des problèmes (ce qui va s'afficher dans l'interface de SelfX)</li>
<li>Le fichier <strong>Scripts_to_run.zip</strong> qui contient un dossier du même nom avec tous les scripts PowerShell (utilisés par les problèmes déclarés dans Issues_List.xml)</li>
</ul>
<p>Ce que j'ai fait sur mon conteneur, comme l'image ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63169" src="media/bad29170.SelfX-Azure-Blob-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-2.png" alt="SelfX - Azure Blob - 2" width="583" height="551" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-2.png 583w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-2-550x520.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-2-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-2-50x47.png 50w" sizes="(max-width: 583px) 100vw, 583px" /></p>
<p>Ensuite, en accédant au détail de chaque fichier, on peut <strong>récupérer l'URL d'accès au fichier</strong> ce qui permet de le télécharger.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63168" src="media/fc2e2fad.SelfX-Azure-Blob-3-800x376.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-3-800x376.png" alt="SelfX - Azure Blob - 3" width="800" height="376" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-3-800x376.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-3-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-3-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-3-768x361.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-3-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Azure-Blob-3.png 857w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lors de l'installation de SelfX, on peut le configurer pour qu'il récupère les fichiers depuis notre serveur. Pour cela, il faut utiliser les paramètres "<strong>-XML_Link</strong>" et "<strong>-ZIP_Link</strong>" comme dans l'exemple ci-dessous :</p>
<pre>.\Install_tool.ps1 -XML_Link "<span style="color: #00ffff;">https://partageazurefiles.blob.core.windows.net/selfx/Issues_List.xml</span>" -ZIP_Link "<span style="color: #00ffff;">https://partageazurefiles.blob.core.windows.net/selfx/Scripts_to_run.zip</span>"</pre>
<p>A chaque fois que l'outil est utilisé, <strong>il vérifiera s'il est nécessaire de mettre à jour la liste des "issues"</strong>. Ce qui signifie que les données sont stockées en local : elles ne sont pas lues en direct depuis l'espace de stockage distant, mais il y a <strong>une synchronisation (dans un sens) en local</strong>. Les URLs définies sont configurables dans le fichier "<strong>List_config.xml</strong>" qui est passé en mode "<strong>Download</strong>" au lieu du mode "<strong>Manual</strong>" par défaut :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63172" src="media/de155d3e.SelfX-Exemple-List_config-800x159.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Exemple-List_config-800x159.png" alt="SelfX - Exemple - List_config" width="800" height="159" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Exemple-List_config-800x159.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Exemple-List_config-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Exemple-List_config-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Exemple-List_config-768x153.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Exemple-List_config-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/SelfX-Exemple-List_config.png 885w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. L'utilisation de SelfX côté utilisateur</h2>
<p>Assez parlé de la configuration et la personnalisation ! Côté utilisateur, ça donne quoi à l'usage ? A partir de sa session, l'utilisateur peut lancer SelfX et accéder à la liste des problèmes pour lesquels il y a une solution "cliquable". Pour rechercher un problème, l'utilisateur peut utiliser <strong>la zone de recherche ou filtrer par catégorie</strong> comme "<em>Device</em>" sur l'exemple ci-dessous.</p>
<p>Lorsqu'il a identifié le problème correspondant à ce qu'il rencontre, il ne lui reste plus qu'à cliquer sur le bouton "lecture". Une fenêtre apparaît pour lui indiquer ce qui va être réalisé, il ne reste plus qu'à cliquer sur "<strong>Ok</strong>" pour valider : l'action sera déclenchée. Et là, miracle,<strong> il a résolu lui-même son problème sans solliciter le support informatique !</strong> Bon, c'est ce que l'on espère.</p>

<a href="media/dbb1834e.Windows-SelfX-Exemple-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-1.png"><img width="659" height="460" src="media/dbb1834e.Windows-SelfX-Exemple-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-1.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-1.png 659w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-1-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-1-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-1-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-1-130x90.png 130w" sizes="(max-width: 659px) 100vw, 659px" /></a>
<a href="media/d5ffff03.Windows-SelfX-Exemple-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-2.png"><img width="659" height="457" src="media/d5ffff03.Windows-SelfX-Exemple-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-2.png 659w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-2-550x381.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-2-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-2-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-2-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-2-130x90.png 130w" sizes="(max-width: 659px) 100vw, 659px" /></a>

<p>Ce qui est visible sur les copies d'écran ci-dessus est totalement personnalisable, notamment si vous souhaitez passer le texte en français ou apporter des précisions. Tout se joue dans le fichier "Issues_List.xml" où l'on retrouve le nom du problème, sa description, le nom du script à exécuter, etc.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63023" src="media/1b54147f.Windows-SelfX-Exemple-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-3.png" alt="Windows - SelfX - Exemple 3" width="706" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-3.png 706w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-3-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-3-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-SelfX-Exemple-3-50x22.png 50w" sizes="(max-width: 706px) 100vw, 706px" /></p>
<p>L'utilisation de SelfX est très simple, et c'est le but : ce qui devrait encourager les utilisateurs à essayer de se débrouiller tout seul ! Peu importe le problème à résoudre, cela se résume à le repérer dans la liste, à cliquer sur le bouton lecture et à valider !</p>
<h2>V. Conclusion</h2>
<p><strong>SelfX</strong> est un outil entièrement personnalisable,<strong> basé sur des scripts PowerShell</strong>, que vous pouvez essayer de déployer si vous recherchez un moyen de <strong>réduire le nombre de tickets de support</strong> et/ou <strong>de ne plus être sollicité pour certains problèmes basiques et récurrents</strong>.</p>
<p>Vous pouvez <strong>commenter cet article</strong> pour donner <strong>votre avis ou pourquoi pas suggérer de nouvelles fonctionnalités</strong> ! Pour ma part, j'ai indiqué à Damien que ce serait intéressant de pouvoir télécharger les fichiers "Issues_List.xml" et "Scripts_to_run.zip" à partir d'un partage SMB, à la place du HTTP/HTTPS.</p>
<p>Au-delà de la version standard présentée dans cet article, la version "<strong>SelfX Admin</strong>" disponible sur le même dépôt GitHub permet d'exécuter des actions avec les droits SYSTEM.</p><p>The post <a href="https://www.it-connect.fr/avec-selfx-permettez-aux-utilisateurs-de-resoudre-eux-memes-les-problemes-simples/">Avec SelfX, permettez aux utilisateurs de résoudre eux-mêmes les problèmes simples</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63257
title: WordPress : cette extension WooCommerce laisse fuiter le détail des commandes
uri: WordPress-cette-extension-WooCommerce-laisse-fuiter-le-détail-des-c
url:
https://www.it-connect.fr/wordpress-cette-extension-woocommerce-laisse-fuiter-le-detail-des-commandes/

content:
<p><strong>Les utilisateurs de WordPress et de l'extension WooCommerce Stripe Payment Gateway sont priés de passer par la case maintenance dès que possible : une faille de sécurité permet à n'importe qui de récupérer le détail des commandes passées par ce plugin de paiement.</strong></p>
<p>D'un côté, WooCommerce, une extension très populaire pour transformer son site WordPress en plateforme de e-commerce. De l'autre, l'extension WooCommerce Stripe Payment Gateway pour faciliter le paiement en ligne au travers du service Stripe, et permettre les paiements par Visa, MasterCard, AmericanExpress ou encore Google Pay.</p>
<p>Ce qui est très intéressant lorsque l'on a un site de e-commerce sous WordPress : la preuve,<strong> cette extension a plus de 900 000 installations actives.</strong></p>
<p>Les analystes en sécurité de chez Patchstack ont fait la découverte d'une vulnérabilité dans cette extension : <strong>CVE-2023-34000</strong>. En l'exploitant, une personne malintentionnée et non authentifiée sur le site de e-commerce peut obtenir <strong>le détail des commandes</strong> qui ont utilisé l'extension WooCommerce Stripe Payment Gateway comme passerelle.</p>
<p>En fait, il est possible de voir tout le résumé de la commande, ce qui intègre<strong> des informations personnelles sur le client</strong> : le nom, le prénom, l'adresse postale, l'adresse e-mail, le nom d'utilisateur et le détail des articles commandés.</p>
<p>Au-delà d'exposer des informations normalement privées et confidentielles, cette vulnérabilité expose les clients à d'autres risques :<strong> le vol d'identifiants</strong>, notamment s'ils n'utilisent pas un mot de passe fort, ou<strong>-</strong> puisqu'un attaquant disposerait de toutes les informations nécessaires pour créer le piège parfait.</p>
<p><strong>La faille de sécurité affecte toutes les versions de WooCommerce Stripe Payment Gateway inférieures à la version 7.4.1</strong>, qui est la version actuelle permettant de se protéger. Cette version est disponible depuis le 30 mai 2023, alors que les développeurs de l'extension sont au courant de la vulnérabilité depuis le 17 avril 2023.</p>
<p>Si vous utilisez cette extension, <strong>vous devez effectuer la mise à jour dès maintenant</strong> pour protéger vos données et celles de vos clients. Pour le moment, moins de 50% des sites qui utilisent cette extension ont installé la mise à jour...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/wordpress-stripe-payment-plugin-bug-leaks-customer-order-details/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/wordpress-cette-extension-woocommerce-laisse-fuiter-le-detail-des-commandes/">WordPress : cette extension WooCommerce laisse fuiter le détail des commandes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62929
title: Devenez l’un des cyberprofessionnels de demain : formez-vous à la cybersécurité
uri: Devenez-l-un-des-cyberprofessionnels-de-demain-formez-vous-à-la-c
url:
https://www.it-connect.fr/devenez-lun-des-cyberprofessionnels-de-demain-formez-vous-a-la-cybersecurite/

content:
<p>Ces dernières années, la cybersécurité est devenue une priorité dans tous les secteurs. L'administration, les entreprises et les particuliers sont sous la menace constante des cyberattaques avec leur lot de conséquences dévastatrices. Face à l'essor du piratage informatique, la cybersécurité est la solution que tout le monde adopte. Elle est devenue une discipline qui englobe plusieurs spécialités. Cet article vous présente la cybersécurité, son importance, les métiers qu'elle englobe et les compétences à acquérir pour devenir un cyberprofessionnel.</p>
<h2>Qu'est-ce que la cybersécurité et pourquoi est-elle importante dans le monde d'aujourd'hui ?</h2>
<p>La cybersécurité est un néologisme de plus en plus utilisé ces dernières années. Son importance s'accroit avec l'omniprésence d'internet dans nos vies.</p>
<h3>Comprendre le terme de cybersécurité</h3>
<p>Le terme de cybersécurité fait référence à un ensemble de processus mis en place pour <strong>protéger les réseaux, les systèmes critiques et les données</strong> contre les attaques malveillantes. Elle consiste à déployer des solutions technologiques et à appliquer les meilleures pratiques pour renforcer la sécurité des données stockées ou en transit.</p>
<p>La cybersécurité concerne également les mesures prises pour protéger les ressources informatiques telles que les ordinateurs, les serveurs et les appareils mobiles. La pratique vise à contrecarrer toutes les sortes de menaces internes ou externes qui planent sur les infrastructures IT et les données à caractère confidentiel.</p>
<h3>L'importance de la cybersécurité</h3>
<p>Les cyberattaques sont en constante évolution et provoquent des pertes énormes pour les entreprises. Les acteurs de la menace exploitent la moindre faille dans le système de sécurité pour soutirer des données confidentielles et exiger des rançons. Ceci peut conduire à une interruption d'activité et parfois à des cessations définitives d'activité (faillite).</p>
<p>On estime que des attaques de type ransomware se produisent toutes les 10 secondes dans le monde. L'avènement d'une intelligence artificielle plus puissante va booster le nombre d'attaques, car les pirates l'utilisent pour créer des logiciels plus sophistiqués. Face à cette menace croissante, la mise en place d'un dispositif de cybersécurité performant devient cruciale pour <strong>protéger les systèmes informatisés et les données dans tous les secteurs</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63264" src="media/451d0882.cyberprofessionnels-de-demain-formez-vous-a-la-cybersecurite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/visu-devenez-l-un-des-cyberprofessionnels-de-demain-formez-vous-a-la-cybersecurite.jpg" alt="carrière dans la cybersécurité" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/visu-devenez-l-un-des-cyberprofessionnels-de-demain-formez-vous-a-la-cybersecurite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/visu-devenez-l-un-des-cyberprofessionnels-de-demain-formez-vous-a-la-cybersecurite-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/visu-devenez-l-un-des-cyberprofessionnels-de-demain-formez-vous-a-la-cybersecurite-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/visu-devenez-l-un-des-cyberprofessionnels-de-demain-formez-vous-a-la-cybersecurite-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/visu-devenez-l-un-des-cyberprofessionnels-de-demain-formez-vous-a-la-cybersecurite-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quels sont les parcours de carrière pour les professionnels de la cybersécurité ?</h2>
<p>Se faire former dans une <a href="https://www.cyber-management-school.com/">école de cybersécurité</a> permet de cerner les contours de ce domaine et d'acquérir les compétences nécessaires pour participer à la <strong>lutte contre la cybercriminalité</strong>. La cybersécurité est un secteur innovant qui rassemble une diversité de spécialités, offrant ainsi des opportunités intéressantes en matière d'emploi. La demande en cyberprofessionnels évolue au fur et à mesure que les gouvernements et les entreprises prennent au sérieux les menaces. Vous pouvez prétendre à plusieurs métiers de la cybersécurité. Parmi eux, voici les spécialités qui sont les plus appréciées du moment :</p>
<ul>
<li><strong>pentester</strong>,</li>
<li>hacker éthique,</li>
<li>cryptologue,</li>
<li>chef de projet sécurité,</li>
<li>architecte en cybersécurité,</li>
<li>auditeur cybersécurité,</li>
<li>consultant en cybersécurité,</li>
<li><strong>ingénieur en sécurité des systèmes</strong>,</li>
<li>analyste de la menace cybersécurité,</li>
<li><strong>responsable de la sécurité des systèmes d'information</strong> (RSSI), etc.</li>
</ul>
<p>Le pentester est un métier qui est très en vogue dernièrement. Son rôle consiste à effectuer des tests d'intrusion basés sur les techniques et approches propres aux cybercriminels pour repérer les points vulnérables d'un système d'information ou d'une application, selon le périmètre de la mission. Ceci permet d'anticiper les solutions à déployer pour corriger et renforcer la défense des infrastructures IT et des données sensibles. Ses missions se rapprochent de celles d'un hacker éthique.</p>
<p>Dans les entreprises, l'une des expertises les plus recherchées est celle du responsable de la sécurité des systèmes d'information (RSSI). Sa mission consiste à élaborer et à mettre en œuvre des politiques relatives à la sécurité de l'information au sein d'une structure. Le RSSI effectue une veille technologique et <strong>s'assure que les normes de sécurité sont respectées</strong>. Il conseille les entreprises sur les questions liées à la protection des données.</p>
<p>L'analyste de la menace cybersécurité veille sur l'intégrité des systèmes d'information d'une structure. Il est capable de faire des diagnostics précis pour identifier les menaces et les activités suspectes dans les dispositifs informatiques. Il garantit la protection des données et fait des recommandations pour renforcer la protection des infrastructures IT. Chaque métier lié à la cybersécurité permet de relever des défis uniques.</p>
<h2>Comment se qualifier pour une carrière dans le domaine de la cybersécurité ?</h2>
<p>La cybersécurité est un défi crucial pour toutes les entreprises, organisations et administrations. Vous êtes séduit par cette discipline et souhaitez participer à la lutte contre les attaques ? Vous devez pour ce faire avoir les compétences nécessaires pour <strong>devenir un cyberprofessionnel</strong>. Même si vous n'avez pas d'expérience, vous pouvez vous qualifier pour une carrière dans le domaine en suivant une formation pertinente, mais gardez à l'esprit qu'il faut s'investir pour réussir dans ce domaine.</p>
<p>On trouve aujourd'hui de nombreuses écoles de référence en cybersécurité qui proposent des formations diplômantes. En vous inscrivant, vous vous donnez la possibilité d'acquérir les compétences techniques et opérationnelles requises pour faire face aux problématiques de la protection des données, des réseaux et des systèmes d'information. Grâce à cette mise à niveau, vous devenez apte à <strong>exercer les différents métiers de la cybersécurité</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63263" src="media/bcc26c2e.cyberprofessionnels-cybersecurite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/cyberprofessionnels-cybersecurite.jpg" alt="se former à la cybersécurité" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/cyberprofessionnels-cybersecurite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/cyberprofessionnels-cybersecurite-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/cyberprofessionnels-cybersecurite-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/cyberprofessionnels-cybersecurite-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/cyberprofessionnels-cybersecurite-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Compétences et qualifications nécessaires pour réussir dans le domaine</h2>
<p>Pour travailler dans le secteur de la cybersécurité, vous devez avoir certaines qualités humaines et techniques. En plus d'être passionné par les nouvelles technologies, vous devez être doué pour l'analyse et la gestion des risques. Être capable de travailler en équipe et de gérer le stress est un atout réel. La <strong>compréhension des normes de sécurité</strong> est également nécessaire pour ce type de domaine.</p>
<p>De plus, vous devez être en mesure de protéger les informations sensibles et d'élaborer des stratégies de veille informatique. La maitrise de la programmation s'avère cruciale. Les <strong>langages tels que Python et l'Assembleur</strong> sont utiles pour performer dans le secteur de la cybersécurité.</p>
<p>Les certifications ne sont pas obligatoires pour exercer comme cyberprofessionnel. Cependant, elles constituent une garantie de fiabilité et de qualité. Une certification rend crédible et confirme votre expertise. Certaines qualifications sont reconnues dans le domaine à l'instar de la <strong>certification OSCP</strong> (Offensive Security Certified Professional) pour les hackers éthiques et les pentesters.</p>
<h2>Les ressources pour débuter votre parcours de formation en cybersécurité</h2>
<p>Pour avoir des bases solides pour <strong>débuter votre formation en cybersécurité</strong>, faites des recherches personnelles. L'une des solutions pertinentes est de vous inscrire sur une plateforme de CTF (Capture The Flag). Ces sites vous permettent de vous entrainer au piratage informatique. Parmi eux, on peut citer :</p>
<ul>
<li>Try Hack Me,</li>
<li>Root Me,</li>
<li>Hack The Box,</li>
<li>RingZero,</li>
<li>OverTheWire, etc.</li>
</ul>
<p>Vous pouvez par ailleurs <strong>suivre des tutoriels sur YouTube pour développer vos capacités</strong>. On trouve de nombreuses chaines en anglais ou en français qui proposent du contenu pertinent sur la cybersécurité. Vous pouvez aussi lire des livres qui traitent du sujet pour renforcer vos compétences.</p>
<p><em>Article sponsorisé</em></p><p>The post <a href="https://www.it-connect.fr/devenez-lun-des-cyberprofessionnels-de-demain-formez-vous-a-la-cybersecurite/">Devenez l’un des cyberprofessionnels de demain : formez-vous à la cybersécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63268
title: Brute force : ce honeypot RDP a reçu 3,4 millions de tentatives de connexions en seulement 3 mois
uri: Brute-force-ce-honeypot-RDP-a-reçu-3-4-millions-de-tentatives-de-co
url:
https://www.it-connect.fr/brute-force-ce-honeypot-rdp-a-recu-34-millions-de-tentatives-de-connexions-en-seulement-3-mois/

content:
<p><strong>Une expérience menée par les chercheurs en sécurité de GoSecure montre à quel point il est dangereux d'exposer sur Internet le service RDP d'un serveur, surtout si ce dernier n'a aucun système de protection.</strong></p>
<p>À l'occasion de la conférence NorthSec qui s'est déroulée à Montréal au Canada, Andreanne Bergeron de l'entreprise GoSecure a évoqué les résultats d'un programme de recherche basé sur l'utilisation d'un honeypot RDP. Avec ce serveur <strong>volontairement exposé sur Internet sur le service RDP</strong>, GoSecure souhaitait en savoir plus sur les stratégies des cybercriminels. Pour qu'ils soient attirés, le serveur avait un nom de domaine laissant penser qu'il appartenait au réseau d'une banque.</p>
<p>Lors de cette présentation, ce sont les données comprises entre le 1er juillet et le 30 septembre 2022 qui ont été utilisées. <strong>Soit une période de trois mois</strong>. Sur cette période, le honeypot a reçu <strong>plus de 3,4 millions de tentatives de connexions en RDP</strong>, à partir de plus de <strong>1 500 adresses IP sources</strong>. Sur l'année entière, puisque ce serveur honeypot est actif depuis au moins un an, ce total atteint 13 millions de tentatives de connexion. Autant de connexions que le serveur doit gérer et qui vont consommer de la ressource.</p>
<h2>Des noms d'utilisateurs classiques, d'autres non</h2>
<p>Sans surprise, ce serveur honeypot a été la cible de<strong> très nombreuses attaques par brute force</strong> effectuées à partir de <strong>dictionnaires de mots de passe</strong> et de noms de comptes courants comme "<strong>Administrator</strong>", mais aussi "<strong>Admin</strong>", "<strong>Administrador</strong>" et "<strong>Administrateur</strong>" afin de prendre en compte plusieurs langues.</p>
<p>À cela s'ajoute des noms un peu plus spécifiques à la cible, comme "offshorebank.com" ce qui montre qu'il y a tout de même <strong>une analyse et une reconnaissance</strong> effectuées sur le système cible. En fait, les cybercriminels ont utilisé le nom de l'hébergeur, du certificat et le nom de l'hôte.</p>
<figure id="attachment_63271" aria-describedby="caption-attachment-63271" style="width: 500px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-63271" src="media/bfb7485f.RDP-Top-login-brute-force.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/RDP-Top-login-brute-force.jpg" alt="RDP - Top login brute force" width="500" height="421" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/RDP-Top-login-brute-force.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/RDP-Top-login-brute-force-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/RDP-Top-login-brute-force-50x42.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption id="caption-attachment-63271" class="wp-caption-text">Source : GoSecure</figcaption></figure>
<p>Dans cet exemple, <strong>les identifiants du serveur étaient volontairement très simples : "admin/admin"</strong>. Toutefois, seuls <strong>25% des pirates ont fait l'effort d'explorer</strong> la machine à la recherche de fichiers importants. Celle-ci était vide, ce qui explique ce faible taux. C'est précisément après le brute force, qui lui est automatique, que l'humain intervient réellement sur la machine compromise.</p>
<p>La prochaine expérimentation consistera à remplir le serveur de données (avec de faux fichiers) afin de surveiller les actions de l'attaquant.</p>
<h2>Quels sont les mots de passe utilisés ?</h2>
<p>Grâce à la collecte des hashs des mots de passe, les chercheurs de GoSecure sont parvenus à retrouver certains mots de passe simples. Lors de ces attaques, il y a eu trois grandes catégories de mots de passe utilisées :</p>
<ul>
<li>Suite de 10 chiffres ou moins</li>
<li>Des variantes du mot de passe "Password"</li>
<li>Des variantes du nom du certificat</li>
</ul>
<h2>La journée de travail d'un cybercriminel</h2>
<p>Andreanne Bergeron a évoquée les résultats d'une heatmap réalisée à partir des tentatives de connexions : l'activité forme un schéma quotidien avec des pauses, comme un "<em>salarié classique</em>". Alors, même si ces attaques sont automatisées, il y a clairement des blocs d'activités de plusieurs heures (4 heures, 8 heures ou 13 heures) qui laisse penser qu'il y a une intervention humaine, si ce n'est que pour lancer les attaques. La suite, elle, est automatisée.</p>
<p>Ce qui est surprenant, c'est que les attaques brute force sur le honeypot RDP s'arrêtaient chaque week-end : comme si le cybercriminel suivait un rythme de travail normal.</p>
<p>GoSecure précise que ces analyses sur les connexions RDP ont pu être réalisées avec <a href="https://github.com/GoSecure/pyrdp" target="_blank" rel="nofollow noopener">l'outil PyRDP</a> développé en interne par Olivier Bilodeau et qui est en libre accès sur GitHub. L'intervention de GoSecure est <a href="https://www.youtube.com/watch?v=ge67z-YxjIA&amp;t=16368s" target="_blank" rel="nofollow noopener">disponible sur YouTube</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/rdp-honeypot-targeted-35-million-times-in-brute-force-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/brute-force-ce-honeypot-rdp-a-recu-34-millions-de-tentatives-de-connexions-en-seulement-3-mois/">Brute force : ce honeypot RDP a reçu 3,4 millions de tentatives de connexions en seulement 3 mois</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63285
title: VMware ESXi : cette faille zero-day est exploitée pour déployer une porte dérobée sur les VMs !
uri: VMware-ESXi-cette-faille-zero-day-est-exploitée-pour-déployer-une
url:
https://www.it-connect.fr/vmware-esxi-cette-faille-zero-day-est-exploitee-pour-deployer-une-porte-derobee-sur-les-vms/

content:
<p><strong>VMware ESXi a reçu un nouveau correctif de sécurité pour ses VMware Tools afin de corriger une faille zero-day exploitée par un groupe de hacking soutenu par la Chine ! Cette vulnérabilité est utilisée pour compromettre des VMs sous Linux et Windows.</strong></p>
<p>Le spécialiste de la cybersécurité Mandiant a fait la découverte de cette campagne de cyberespionnage menée par le groupe UNC3886 et dont l'objectif est de <strong>dérober des données</strong>. Ces attaques sont basées sur l'exploitation de la faille de sécurité <strong>CVE-2023-20867</strong> qui permet d'<strong>outrepasser l'authentification dans les VMware Tools</strong> pour <strong>déployer des portes dérobées sur les machines virtuelles d'un hôte VMware ESXi</strong>.</p>
<p>Pour être plus précis, les pirates doivent compromettre l'hyperviseur VMware ESXi (ou le serveur vCenter) en amont, afin de pouvoir exploiter cette vulnérabilité dans le but de déployer<strong> les portes dérobées VirtualPita et VirtualPie</strong> sur les machines virtuelles <strong>Windows et Linux</strong>. Les souches malveillantes sont déployées à partir de paquets VIBs spécifiques et totalement adaptés à la plateforme VMware. Une fois qu'elles sont déployées, <strong>les attaquants peuvent contrôler à distance la machine infectée</strong>.</p>
<p>Dans le<a href="https://www.vmware.com/security/advisories/VMSA-2023-0013.html" target="_blank" rel="nofollow noopener"> bulletin de sécurité de VMware</a>, on peut lire : "<em>Un hôte ESXi entièrement compromis peut forcer VMware Tools à ne pas authentifier les opérations entre l'hôte et les machines virtuelles, ce qui a un impact sur la confidentialité et l'intégrité de la machine virtuelle invitée.</em>"</p>
<p>De son côté, <a href="https://www.mandiant.com/resources/blog/vmware-esxi-zero-day-bypass" target="_blank" rel="nofollow noopener">Mandiant précise</a> qu'il y a <strong>un canal de communication bidirectionnel entre la machine virtuelle et l'hyperviseur</strong>, où le rôle de client et de serveur peut être inversé. Un excellent moyen pour l'attaquant d'obtenir un accès persistant sur l'infrastructure compromise.</p>
<p>Pour vous protéger de cette vulnérabilité, vous devez <strong>mettre à jour les VMware Tools sur vos machines virtuelles</strong>. La version à installer est <strong>VMware Tools 12.2.5</strong>.</p>
<p>L'autre alerte du moment concerne les firewalls Fortigate de chez Fortinet suite à la découverte d'une nouvelle faille de sécurité critique dans la fonction VPN SSL (<a href="https://www.it-connect.fr/firewalls-fortinet-une-faille-critique-pour-le-vpn-ssl-qui-pourrait-avoir-ete-exploite-dans-des-attaques/" target="_blank" rel="noopener">voir cet article</a>). Si j'en parle, ce n'est pas un hasard : le groupe identifié avec le nom UNC3886 a exploité une faille de sécurité Fortinet (<a href="https://www.it-connect.fr/ce-nouvel-exploit-fortios-est-utilise-pour-compromettre-des-entreprises/" target="_blank" rel="noopener">CVE-2023-20867</a>) dans cette même campagne d'attaques.</p>
<p>Enfin, <strong>Mandiant précise que les cybercriminels s'intéressent beaucoup aux systèmes qui ne peuvent pas être équipés d'un EDR</strong>, ce qui est le cas des hyperviseurs VMware ESXi, mais aussi de certains équipements réseau ou des baies SAN. Ceci permet d'agir sur un système sans être détecté, si ce n'est que l'on pourrait toujours détecter des flux réseau suspects.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/chinese-hackers-used-vmware-esxi-zero-day-to-backdoor-vms/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/vmware-esxi-cette-faille-zero-day-est-exploitee-pour-deployer-une-porte-derobee-sur-les-vms/">VMware ESXi : cette faille zero-day est exploitée pour déployer une porte dérobée sur les VMs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63282
title: Mises à jour Windows 11 de juin 2023 : KB5027231 et KB5027223, quoi de neuf ?
uri: Mises-à-jour-Windows-11-de-juin-2023-KB5027231-et-KB5027223-quoi-d
url: https://www.it-connect.fr/mises-a-jour-windows-11-de-juin-2023-kb5027231-et-kb5027223-quoi-de-neuf/
content:
<p><strong>Les dernières mises à jour cumulatives pour Windows 11 sont prêtes à être installées sur nos machines ! Mais, quels sont les changements apportés ? Parlons-en !</strong></p>
<p>Comme à chaque fois, cette mise à jour cumulative intègre les derniers correctifs de sécurité pour le système Windows et ses composants. En supplément, la mise à jour pour Windows 11 22H2 intègre 34 changements, améliorations et correctifs de bugs.</p>
<p>Microsoft met en évidence les changements suivants :</p>
<ul>
<li><strong>Nouveauté OneDrive</strong> : cette mise à jour affiche la capacité de stockage totale de tous vos abonnements Microsoft OneDrive. Elle affiche également le stockage total sur la page "Comptes" de l'application "Paramètres".</li>
<li><strong>Nouveauté audio BLE</strong> : cette mise à jour ajoute la prise en charge de l'audio Bluetooth Low Energy (LE). Si vous disposez d'un appareil compatible, vous pouvez désormais bénéficier d'une meilleure qualité audio et consommer moins d'énergie lorsque vous utilisez des oreillettes et des casques BLE Audio.</li>
<li>Microsoft a amélioré l'application Narrateur afin qu'elle annonce correctement les attributs de texte dans les fichiers et les documents, tels que "mal orthographié", "suppression" et "commentaire".</li>
<li>Si vous utilisez un clavier tactile, cette mise à jour résout un problème qui entraîne parfois une mise en page incorrecte. Cette mise à jour garantit également l'affichage d'une mise en page correcte pour les utilisateurs de Windows utilisant un clavier canadien-français.</li>
<li>Cette mise à jour corrige un problème empêchant l'installation d'imprimantes à étiquettes multifonctions.</li>
<li>Cette mise à jour résout un problème affectant la lecture audio. Elle échoue sur les appareils dotés de certains processeurs.</li>
<li>Microsoft a corrigé un problème de compatibilité qui se produit parfois lorsque le Registre Windows est utilisé d'une façon non prise en charge</li>
</ul>
<p>L'entreprise américaine précise aussi que<strong> cette mise à jour corrige un bug dans Windows 11 qui perturbait la <a href="https://www.it-connect.fr/windows-10-et-windows-11-ce-bug-perturbe-la-copie-et-la-sauvegarde-de-fichiers/" target="_blank" rel="noopener">sauvegarde et la copie de fichiers via certaines applications 32 bits</a>.</strong> Ce qui s'appliquait notamment à Microsoft Office en version 32 bits. Le problème était décrit de cette façon : "<em>Vous pouvez rencontrer des problèmes intermittents lors de l'enregistrement, de la copie ou de l'attachement de fichiers à l'aide d'applications 32 bits qui tiennent compte des adresses volumineuses et utilisent l'API CopyFile.</em>"</p>
<h2>Windows 11 : les mises à jour de Juin 2023</h2>
<p>Voici la liste avec les deux <strong>mises à jour Windows 11 de Juin 2023</strong> :</p>
<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-gb/topic/june-13-2023-kb5027231-os-build-22621-1848-8f903600-1293-4431-9c6b-736a4049666c" target="_blank" rel="nofollow noopener">KB5027231</a></li>
<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-gb/topic/june-13-2023-kb5027223-os-build-22000-2057-168b3781-ffd0-4779-83da-162b880a0b24" target="_blank" rel="nofollow noopener">KB5027223</a></li>
</ul>
<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via les canaux habituels, comme Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>Si vous souhaitez en savoir plus sur <strong>les nouveaux correctifs de sécurité de chez Microsoft</strong>, vous pouvez consulter cet article :</p>
<ul>
<li><a title="Patch Tuesday – Juin 2023 : 78 failles de sécurité corrigées, mais pas de zero-day !" href="https://www.it-connect.fr/patch-tuesday-juin-2023-78-failles-de-securite-corrigees-mais-pas-de-zero-day/" target="_blank" rel="noopener">Patch Tuesday Microsoft - Juin 2023</a></li>
</ul>
<p>Et pour les mises à jour Windows 10 :</p>
<ul>
<li><a title="Mise à jour Windows 10 de juin 2023 : KB5027215, quoi de neuf ?" href="https://www.it-connect.fr/mise-a-jour-windows-10-de-juin-2023-kb5027215-quoi-de-neuf/" target="_blank" rel="noopener">Mises à jour Windows 10 de Juin 2023</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5026372-cumulative-update-released-with-20-changes/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-11-de-juin-2023-kb5027231-et-kb5027223-quoi-de-neuf/">Mises à jour Windows 11 de juin 2023 : KB5027231 et KB5027223, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63279
title: Mise à jour Windows 10 de juin 2023 : KB5027215, quoi de neuf ?
uri: Mise-à-jour-Windows-10-de-juin-2023-KB5027215-quoi-de-neuf
url: https://www.it-connect.fr/mise-a-jour-windows-10-de-juin-2023-kb5027215-quoi-de-neuf/
content:
<p><strong>Microsoft a mis en ligne de nouvelles mises à jour pour Windows 10 ! La mise à jour KB5027215 s'adresse aux versions les plus récentes et encore supportées par Microsoft. Faisons le point sur le contenu de cette update.</strong></p>
<p>Au-delà des correctifs de sécurité, cette mise à jour va corriger quelques bugs déjà accessibles avec la mise à jour preview KB5026435. Voici la liste des principaux bugs corrigés :</p>
<ul>
<li>Correction d'un problème qui affecte l’accès aux paramètres d’onglet pour les sites en mode Internet Explorer.</li>
<li>Correction d'un problème qui empêche l'installation de certaines impressions à étiquettes.</li>
<li>Correction d'un problème qui affecte le clavier tactile. Parfois, il n’affiche pas la disposition correcte en fonction de l’étendue d’entrée actuelle.</li>
<li>Correction d'un problème qui empêche l'ouverture du clavier tactile de temps en temps</li>
</ul>
<p>Par ailleurs, Microsoft évoque deux nouveautés pour son système d'exploitation Windows 10 ! Ce qui est à noter puisque Microsoft se concentre surtout sur Windows 11 depuis plusieurs mois.</p>
<ul>
<li><strong>Amélioration de l'expérience de recherche</strong> avec l'intégration de la zone de recherche dans la barre des tâches de Windows 10 puisqu'elle sera visible et utilisable, peu importe le positionnement et la taille de la barre des tâches.</li>
<li><strong>Le système de notifications du système</strong> prend en charge l'affichage de trois notifications avec une priorité élevée en même temps. À cela peut s'ajouter l'affichage d'une notification avec une priorité normale. La priorité élevée s'applique aux appels, aux rappels et aux alarmes.</li>
</ul>
<h2>Dernière mise à jour pour Windows 10 Pro 21H2</h2>
<p><strong>Cette mise à jour sortie le 13 juin 2023</strong> est la dernière que va recevoir Windows 10 Pro en version 21H2 ! Cette version n'aura plus le droit aux correctifs mensuels, <strong>y compris pour les correctifs de sécurité. </strong></p>
<p>Toutefois, sachez que si vous utilisez Windows 10 version 21H2 en édition<strong> Education ou Entreprise</strong>, vous avez un peu plus de temps : <strong>ces éditions seront supportées par Microsoft jusqu'au 11 juin 2024.</strong></p>
<h2>Windows 10 : les KB de Juin 2023</h2>
<p>Voici un résumé des mises à jour publiées le mardi 14 juin 2023 par Microsoft :</p>
<ul>
<li><strong>Windows 10 versions 21H1, 21H2 et 22H2 : <a href="https://support.microsoft.com/en-us/topic/june-13-2023-kb5027215-os-builds-19044-3086-and-19045-3086-079f9f02-fe49-4b25-99a6-c02a16b1f208" target="_blank" rel="nofollow noopener">KB5027215</a></strong></li>
<li>Windows 10 version 20H2 : Fin du support</li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/en-us/topic/june-13-2023-kb5027222-os-build-17763-4499-8aa0687f-06aa-4789-ab4e-6bff4897a33e" target="_blank" rel="nofollow noopener">KB5027222</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/en-us/topic/june-13-2023-kb5027219-os-build-14393-5989-e99f2865-6f1a-41e4-9583-c0d00be7468d" target="_blank" rel="nofollow noopener">KB5027219</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/en-us/topic/june-13-2023-kb5027230-os-build-10240-19983-4f2fffba-9ded-4325-932b-82edec3727a5" target="_blank" rel="nofollow noopener">KB5027230</a></strong></li>
</ul>
<p>Comme à chaque fois, les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-juin-2023-78-failles-de-securite-corrigees-mais-pas-de-zero-day/" target="_blank" rel="nofollow noopener">Patch Tuesday - Juin 2023 : 78 failles de sécurité corrigées, mais pas de zero-day !</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-10-de-juin-2023-kb5027215-quoi-de-neuf/">Mise à jour Windows 10 de juin 2023 : KB5027215, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63276
title: Patch Tuesday – Juin 2023 : 78 failles de sécurité corrigées, mais pas de zero-day !
uri: Patch-Tuesday-Juin-2023-78-failles-de-sécurité-corrigées-mai
url:
https://www.it-connect.fr/patch-tuesday-juin-2023-78-failles-de-securite-corrigees-mais-pas-de-zero-day/

content:
<p><strong>Microsoft a mis en ligne son nouveau Patch Tuesday pour juin 2023 ! Il permet de corriger 78 vulnérabilités, mais la bonne nouvelle c'est qu'il n'y a pas eu de faille zero-day corrigée. Faisons le point.</strong></p>
<p>Tout d'abord, ce Patch Tuesday permet de corriger <strong>6 vulnérabilités critiques</strong>, dont voici la liste :</p>
<ul>
<li><strong>.NET et Visual Studio</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24897" target="_blank" rel="nofollow noopener">CVE-2023-24897</a></li>
<li><strong>Microsoft SharePoint Server</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29357" target="_blank" rel="nofollow noopener">CVE-2023-29357</a></li>
<li><strong>Hyper-V</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32013" target="_blank" rel="nofollow noopener">CVE-2023-32013</a></li>
<li><strong>Windows PGM</strong> (protocole de multidiffusion) : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29363" target="_blank" rel="nofollow noopener">CVE-2023-29363</a>, <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32014" target="_blank" rel="nofollow noopener">CVE-2023-32014</a> et <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32015" target="_blank" rel="nofollow noopener">CVE-2023-32015</a></li>
</ul>
<p>Comme d'habitude, le Patch Tuesday concerne de nombreux produits et composants de chez Microsoft tels que .NET Core, Azure DevOps, Exchange Server, Microsoft Office (Excel, OneNote, Outlook), la librairie Windows Codecs, le client NuGet, le client Bureau à distance, le rôle Serveur DNS de Windows Server, ainsi que le rôle Serveur DHCP, ou encore Windows CryptoAPI, Windows Hello, Windows Installer, Windows OLE, Windows SMB et le noyau Windows.</p>
<p>Jugée "importante", il y a une faille de sécurité dans Exchange Server qui sera à surveiller de près : <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-32031" target="_blank" rel="nofollow noopener">CVE-2023-32031</a>. En l'exploitant, un attaquant authentifié peut parvenir à exécuter du code malveillant dans le contexte du compte du serveur Exchange.</p>
<p>Par ailleurs, et ce n'est pas comptabilisé dans ce total de 78 vulnérabilités, <strong>Microsoft a corrigé 16 failles de sécurité dans son navigateur Edge</strong>.</p>
<h2>Méfiance si vous utilisez SharePoint Server 2019</h2>
<p>Microsoft a corrigé<strong> une faille de sécurité critique (<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29357" target="_blank" rel="nofollow noopener">CVE-2023-29357</a>) dans SharePoint Server</strong>, associée à un score CVSS v3 de 9.8 sur 10 et qui permettrait à un attaquant d'obtenir le niveau de privilèges "Administrateur" sur le serveur SharePoint compromis.</p>
<p>D'après les informations fournies, cette vulnérabilité s'exploite par le réseau sans avoir besoin de privilèges spécifiques au préalable. Pour effectuer cette élévation de privilèges, voici ce que précise Microsoft : "<em>Un attaquant ayant accès à des jetons d'authentification JWT usurpés peut les utiliser pour exécuter une attaque réseau qui contourne l'authentification et lui permet d'accéder aux privilèges d'un utilisateur authentifié.</em>"</p>
<h2>Un mois sans zero-day</h2>
<p><strong>C'est la première fois depuis le début de l'année 2023 que le Patch Tuesday de Microsoft ne corrige pas au moins une faille de sécurité zero-day !</strong> C'est à noter et cela enlève un peu de pression même si l'on n'est pas à l'abri qu'une vulnérabilité corrigée par ce Patch Tuesday soit exploitée à l'avenir dans le cadre d'attaques. Pour l'instant, ce n'est pas le cas et on appréciera.</p>
<p>Rendez-vous un peu plus tard dans la matinée pour parler des nouvelles mises à jour Windows 10 et Windows 11.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2023-patch-tuesday-fixes-78-flaws-38-rce-bugs/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-juin-2023-78-failles-de-securite-corrigees-mais-pas-de-zero-day/">Patch Tuesday – Juin 2023 : 78 failles de sécurité corrigées, mais pas de zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


