En novembre, à la veille des vacances, des mises à jour majeures sont attendues pour tous les systèmes d'exploitation, dont Windows 11 et Windows 10.
Patch Mardi 9 novembre 2021 : Un crétin avant les vacances :
C'est la saison des vacances dans l'Ouest, mais le Patch Tuesday de novembre devrait sortir comme prévu, le 9 novembre 2021. Les mises à jour de novembre sont installées en dernier avant le début de la saison des achats des Fêtes. Pendant ce temps, de nombreuses entreprises verrouillent leurs systèmes pour éviter d'éventuelles violations. Cette année, le gouvernement fédéral américain est mandaté pour mettre à jour ses systèmes au cours des deux prochaines semaines.
Conformément au décret présidentiel de mai, l'accent est désormais mis sur la protection des réseaux du gouvernement fédéral. Les points saillants du document incluent le partage de renseignements sur les menaces entre les secteurs public et privé, l'amélioration de la détection et de la réponse aux incidents de sécurité, et l'amélioration des capacités de correction des vulnérabilités connues.
Le Wall Street Journal rapporte que la CISA (US Cybersecurity and Infrastructure Protection Agency) publie une directive qui obligera la plupart des départements gouvernementaux en seulement deux semaines à corriger « 200 failles de sécurité connues identifiées par des experts en cybersécurité entre 2017 et 2020, et 90 autres failles. , découverts en 2021 seulement, qui, en règle générale, ont été exploités par des cybercriminels. » Deux semaines, c'est très court, mais la plupart de ces vulnérabilités devraient déjà être corrigées avec des correctifs réguliers ou d'autres mesures de protection.
À la lumière des récentes attaques contre les chaînes d'approvisionnement, des incidents de ransomware en cours et de l'activité de phishing persistante, cette exigence devrait augmenter le niveau global de sécurité du système.
Les cotes de gravité et les cotes CVSS ne sont souvent pas suffisantes pour garantir que vous corrigez les « vulnérabilités correctes ». Le fait qu'il y ait 300 vulnérabilités de sécurité sur la liste des priorités de la CISA, et 200 d'entre elles ont entre deux et quatre ans, souligne la nécessité d'améliorer systématiquement l'identification et la hiérarchisation des vulnérabilités.
La gestion des vulnérabilités basée sur les risques se concentre sur la classification et la hiérarchisation sur la base d'indicateurs de risque réels. Cela peut être un processus intimidant, mais avec les bons outils, vous pouvez rapidement identifier les vulnérabilités les plus à risque dans les systèmes les plus critiques qui doivent être traitées en premier.
La plupart des entreprises se concentrent sur la publication de toutes leurs mises à jour avant les vacances, nous nous attendons donc à plusieurs versions à la fois au cours des 2-3 prochaines semaines.
Prédiction du Patch mardi de novembre 2021 :
Microsoft a corrigé 79 vulnérabilités le mois dernier. Un grand nombre de problèmes de sécurité devraient également être résolus en novembre. Le mois dernier, la première mise à jour de Windows 11 est sortie, et il sera intéressant d'analyser si plusieurs mises à jour de Windows 11 reflètent ce qui est corrigé dans Windows 10. Avant les vacances, des mises à jour majeures sont attendues pour tous les systèmes d'exploitation et applications, y compris Extended. Mises à jour de sécurité (ESU). De plus, il n'y a eu aucune mise à jour pour le .NET Framework et SQL Server depuis longtemps.
Le 26 octobre, Adobe a publié des mises à jour de sécurité pour presque tous ses produits, à l'exception d'Acrobat et de Reader. Il y a de fortes chances que des mises à jour pour ces deux produits arrivent cette semaine.
Apple a travaillé sur des mises à jour de sécurité pour tous ses systèmes d'exploitation, ainsi que le navigateur Safari. Ils ont tous été mis à jour fin octobre. Avec le nombre croissant de menaces zero-day, il est important de s'assurer que vous disposez des dernières mises à jour macOS et iOS. Aucune mise à jour prévue cette semaine Google a publié une mise à jour stable pour Chrome OS 94.0.4606.114. Des versions bêta du navigateur Chrome ont été publiées pour les versions de bureau et iOS, avec une version stable attendue cette semaine.
La semaine dernière, Mozilla a publié des mises à jour de sécurité pour Firefox 94, Firefox ESR 91.3 et Thunderbird 91.3. Aucune mise à jour n'est attendue cette semaine.
2021-11-08 15:21:02
Auteur: Vitalii Babkin