Patch Microsoft mardi

10 août 2021 | Blog

Depuis 2003, le deuxième mardi de chaque mois, Microsoft publie des mises à jour de sécurité pour Windows (postes de travail et serveurs), Office et les produits associés. Outre cette fréquence de publication, des mises à jour « hors bande » (OOB) sont parfois déployées pour corriger des vulnérabilités exploitables.

Où trouver les mises à jour

Chaque mise à jour de sécurité publiée par Microsoft est accompagnée d'un résumé diffusé par le Centre de réponse aux incidents de sécurité Microsoft (MSRC) quasiment au même moment. Ce résumé indique souvent le numéro CVE (Common Vulnerability and Exposure) associé à la faille de sécurité ; vous pouvez facilement le rechercher sur Google pour obtenir plus d'informations.

Les fiches CVE sont concises et ne contiennent aucune donnée technique ni information sur les impacts potentiels ou les correctifs eux-mêmes. Ces détails figurent dans d'autres bases de données, notamment la base de données nationale américaine sur les vulnérabilités (NVD) , la base de données des notes de vulnérabilité du CERT/CC et d'autres listes gérées par le fournisseur concerné ou d'autres organismes de cybersécurité. Dans ces différents systèmes, les identifiants CVE offrent aux utilisateurs un moyen fiable d'identifier les failles de sécurité spécifiques de manière reproductible.

Une norme similaire pour évaluer la criticité d'une CVE est le Système commun de notation des vulnérabilités (CVSS) , un ensemble de normes ouvertes permettant d'attribuer un score à une vulnérabilité afin d'en évaluer la gravité. Les scores CVSS sont répertoriés dans les avis de sécurité CVE, NVD et CERT . Ces scores varient de 0.0 à 10.0, les scores les plus élevés indiquant une vulnérabilité plus grave. De nombreux fournisseurs de solutions de sécurité ont également créé leurs propres systèmes de notation. Vous trouverez ci-dessous le système de notation officiel publié par Microsoft :

Note	Description
Critical	Une vulnérabilité dont l'exploitation pourrait permettre l'exécution de code sans interaction de l'utilisateur. Ces scénarios incluent les logiciels malveillants auto-propagateurs (par exemple, les vers de réseau) ou les scénarios d'utilisation courante inévitables où l'exécution de code se produit sans avertissement ni invite. Il peut s'agir de la navigation sur une page web ou de l'ouverture d'un e-mail. Microsoft recommande aux clients d’appliquer immédiatement les mises à jour critiques.
Important	Vulnérabilité dont l'exploitation pourrait compromettre la confidentialité, l'intégrité ou la disponibilité des données utilisateur, ou des ressources de traitement. Ces scénarios incluent des situations courantes où le client est compromis par des avertissements ou des messages, quelle que soit la provenance, la qualité ou la facilité d'utilisation de ces messages. Les séquences d'actions utilisateur ne générant ni messages ni avertissements sont également couvertes. Microsoft recommande aux clients d’appliquer les mises à jour importantes dès que possible.
Modérée	L’impact de la vulnérabilité est atténué dans une large mesure par des facteurs tels que les exigences d’authentification ou l’applicabilité uniquement aux configurations non par défaut. Microsoft recommande aux clients d’envisager d’appliquer la mise à jour de sécurité.
Low	L'impact de la vulnérabilité est largement atténué par les caractéristiques du composant affecté. Microsoft recommande à ses clients d'évaluer s'il convient d'appliquer la mise à jour de sécurité aux systèmes concernés.

Quelle est la meilleure pratique concernant le Patch Tuesday ?

Chaque PME devrait disposer d'un processus de gestion des alertes de vulnérabilité critiques afin d'évaluer rapidement les risques et de prendre des décisions importantes et urgentes quant à la manière de réagir. Grâce à un processus de gestion des alertes de vulnérabilité (VAMP), vous disposez d'un guide clair pour savoir quand et à quelle vitesse réagir face à une vulnérabilité ou une exposition donnée.

Pour garantir une mise à jour constante des systèmes, il est essentiel de déployer une solution de gestion des correctifs basée sur le cloud afin de mettre à jour automatiquement les logiciels, où et quand cela s'avère nécessaire. La plupart des fournisseurs de services gérés s'appuient sur l'une des trois principales solutions de surveillance et de gestion à distance (RMM) ( Connectwise , Datto et Kaseya) pour la mise à jour de leurs systèmes. Ces solutions RMM offrent également à leurs clients des services de surveillance et d'accès à distance, ainsi que des services de mise à jour testés et validés.

ManageEngine et Automox sont des solutions de gestion de correctifs autonomes destinées aux entreprises n'utilisant pas les solutions RMM mentionnées ci-dessus .

PROTECTIONS PME AU-DELÀ DE LA GESTION DES CORRECTIFS

En plus d'adopter un système de gestion des correctifs, CyberHoot recommande les meilleures pratiques suivantes pour protéger les particuliers et les entreprises contre les cyberattaques en ligne et limiter les dommages causés par celles-ci :

Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
Exiger authentification à deux facteurs sur tout Solution SaaS ou des comptes critiques
Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
Former les employés pour repérer et éviter les e-mails phishing attaques
Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
Sauvegarder les données à l'aide du Méthode 3-2-1
Incorporer le Principe du moindre privilège
Effectuer une évaluation des risques tous les deux à trois ans

Sources:

TechRepublic

Guide de mise à jour du MSRC

Wikipédia

Lectures supplémentaires :

Vulnérabilité de Microsoft PrintNightmare

Vulnérabilités et expositions courantes (CVE)

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo

Les derniers blogues :

Restez informé des dernières nouveautés Informations sur la sécurité

Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.