La majorité des attaques que nous constatons n’exploitent pas de faille inconnue, mais une vulnérabilité corrigée depuis des mois. Publier un correctif revient à annoncer publiquement l’existence de la faille : les attaquants disposent alors d’une carte des systèmes non mis à jour. Le délai d’application est donc le véritable facteur de risque.
Comment reconnaître cette menace
- Un redémarrage est réclamé depuis plusieurs semaines sans être effectué.
- Le système d'exploitation ne reçoit plus de correctifs, faute de support.
- Le CMS du site web affiche des extensions obsolètes.
- Les téléphones professionnels ne sont plus mis à jour par le constructeur.
- Les équipements réseau — box, routeur, NAS — n'ont jamais été mis à jour.
- Les mises à jour automatiques ont été désactivées pour éviter les interruptions.
Que faire immédiatement
- Appliquez sans attendre les correctifs qualifiés de critiques.
- Redémarrez réellement : beaucoup de correctifs ne s'appliquent qu'au redémarrage.
- Faites l'inventaire des équipements oubliés : box, NAS, imprimantes, caméras.
- Remplacez les systèmes qui ne reçoivent plus de support.
- Sur un serveur de production, testez d'abord, mais fixez-vous un délai maximal.
- Vérifiez que le site web et ses extensions sont à jour.
Comment s'en protéger durablement
- Activez les mises à jour automatiques partout où c'est possible.
- Planifiez une fenêtre de maintenance mensuelle sur les serveurs.
- Tenez un inventaire des équipements et de leur date de fin de support.
- Souscrivez un contrat de maintenance couvrant explicitement les mises à jour.
- N'achetez pas de matériel connecté sans vérifier la durée de support annoncée.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.