Google Chrome est \u00e0 jour.<\/p>\n\n\n\n
Windows est \u00e0 jour.<\/p>\n\n\n\n
L\u2019antivirus fonctionne.<\/p>\n\n\n\n
On pourrait donc raisonnablement penser que l\u2019ordinateur est prot\u00e9g\u00e9 contre les vuln\u00e9rabilit\u00e9s connues.<\/p>\n\n\n\n
Pourtant, \u00e0 la fin du mois d\u2019ao\u00fbt 2026, des groupes sp\u00e9cialis\u00e9s dans l\u2019espionnage ont exploit\u00e9 une cha\u00eene de vuln\u00e9rabilit\u00e9s permettant de partir d\u2019un simple lien malveillant ouvert dans un navigateur<\/strong> pour finir par ex\u00e9cuter du code sur un ordinateur Windows.<\/p>\n\n\n\n Cette cha\u00eene d\u2019exploitation a \u00e9t\u00e9 baptis\u00e9e BlueMoon<\/strong> par les chercheurs de Proofpoint.<\/p>\n\n\n\n Le plus int\u00e9ressant n\u2019est pas seulement la sophistication technique de l\u2019attaque.<\/p>\n\n\n\n C\u2019est surtout la mani\u00e8re dont les attaquants ont profit\u00e9 d\u2019un ph\u00e9nom\u00e8ne peu connu du grand public :<\/p>\n\n\n\n le patch gap.<\/strong><\/p>\n\n\n\n Proofpoint a observ\u00e9 au moins quatre groupes d\u2019espionnage utiliser tr\u00e8s rapidement cette m\u00eame cha\u00eene d\u2019exploitation. Les attaques combinaient des vuln\u00e9rabilit\u00e9s du moteur JavaScript V8 de Chromium avec une vuln\u00e9rabilit\u00e9 de Windows.<\/p>\n\n\n\n Aujourd\u2019hui, les vuln\u00e9rabilit\u00e9s concern\u00e9es ont \u00e9t\u00e9 corrig\u00e9es.<\/p>\n\n\n\n Mais leur histoire montre pourquoi \u00ab j\u2019ai install\u00e9 toutes les mises \u00e0 jour disponibles \u00bb ne signifie pas toujours \u00ab aucune vuln\u00e9rabilit\u00e9 exploitable n\u2019existe \u00bb.<\/strong><\/p>\n\n\n\n BlueMoon est le nom donn\u00e9 \u00e0 un kit d\u2019exploitation<\/strong>.<\/p>\n\n\n\n Un exploit kit regroupe plusieurs techniques permettant d\u2019exploiter automatiquement des vuln\u00e9rabilit\u00e9s pr\u00e9sentes sur une machine.<\/p>\n\n\n\n Dans les campagnes observ\u00e9es, l\u2019attaque pouvait commencer par un e-mail de phishing contenant un lien.<\/p>\n\n\n\n La victime ouvrait le lien.<\/p>\n\n\n\n Elle \u00e9tait ensuite dirig\u00e9e vers une page contr\u00f4l\u00e9e par l\u2019attaquant.<\/p>\n\n\n\n Si le navigateur et la version de Windows correspondaient aux versions vuln\u00e9rables, BlueMoon pouvait tenter d\u2019encha\u00eener plusieurs failles.<\/p>\n\n\n\n Ce point est important :<\/p>\n\n\n\n la victime n\u2019avait pas n\u00e9cessairement besoin de t\u00e9l\u00e9charger puis lancer volontairement un fichier ex\u00e9cutable.<\/strong><\/p>\n\n\n\n L\u2019exploitation du navigateur constituait directement le point d\u2019entr\u00e9e.<\/p>\n\n\n\n Un navigateur moderne n\u2019est normalement pas libre de faire ce qu\u2019il souhaite sur l\u2019ordinateur.<\/p>\n\n\n\n Il fonctionne dans un environnement fortement isol\u00e9 appel\u00e9 sandbox<\/strong>, ou bac \u00e0 sable.<\/p>\n\n\n\n L\u2019id\u00e9e est simple :<\/p>\n\n\n\n si une page web parvient \u00e0 compromettre le navigateur, elle doit encore franchir d\u2019autres barri\u00e8res avant de pouvoir r\u00e9ellement contr\u00f4ler le syst\u00e8me.<\/p>\n\n\n\n BlueMoon contournait progressivement ces protections.<\/p>\n\n\n\n Chrome et de nombreux navigateurs bas\u00e9s sur Chromium utilisent le moteur JavaScript V8<\/strong>.<\/p>\n\n\n\n Une premi\u00e8re vuln\u00e9rabilit\u00e9 permettait aux attaquants d\u2019obtenir des capacit\u00e9s anormales \u00e0 l\u2019int\u00e9rieur du processus du navigateur.<\/p>\n\n\n\n La vuln\u00e9rabilit\u00e9 CVE-2026-85046<\/strong>, corrig\u00e9e dans Chrome d\u00e9but septembre, concernait justement V8. Google l\u2019a class\u00e9e comme vuln\u00e9rabilit\u00e9 de s\u00e9v\u00e9rit\u00e9 \u00e9lev\u00e9e dans sa mise \u00e0 jour stable du 3 septembre.<\/p>\n\n\n\n Mais prendre le contr\u00f4le d\u2019un processus du navigateur ne suffit normalement pas.<\/p>\n\n\n\n Il reste encore la sandbox.<\/p>\n\n\n\n BlueMoon utilisait ensuite une seconde vuln\u00e9rabilit\u00e9 dans V8 pour franchir cette protection.<\/p>\n\n\n\n Proofpoint indique que les deux vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 V8 \u00e9taient exploit\u00e9es alors qu\u2019elles se trouvaient dans une situation de patch gap<\/strong>.<\/p>\n\n\n\n Et c\u2019est ici que l\u2019histoire devient particuli\u00e8rement int\u00e9ressante.<\/p>\n\n\n\n Chromium est un projet open source.<\/p>\n\n\n\n Les corrections apport\u00e9es \u00e0 son code peuvent donc \u00eatre visibles publiquement.<\/p>\n\n\n\n Dans le cas de BlueMoon, certaines corrections \u00e9taient d\u00e9j\u00e0 pr\u00e9sentes dans le code source public de Chromium.<\/p>\n\n\n\n Mais elles n\u2019\u00e9taient pas encore arriv\u00e9es dans la derni\u00e8re version stable de Chrome disponible pour tous les utilisateurs.<\/p>\n\n\n\n Autrement dit :<\/p>\n\n\n\n le probl\u00e8me \u00e9tait corrig\u00e9 quelque part\u2026 mais les utilisateurs ne poss\u00e9daient pas encore n\u00e9cessairement la version contenant le correctif.<\/strong><\/p>\n\n\n\n C\u2019est ce que l\u2019on appelle ici le patch gap<\/strong>.<\/p>\n\n\n\n On peut le repr\u00e9senter simplement :<\/p>\n\n\n\n D\u00e9couverte de la faille<\/strong><\/p>\n\n\n\n \u2193<\/p>\n\n\n\n D\u00e9veloppement du correctif<\/strong><\/p>\n\n\n\n \u2193<\/p>\n\n\n\n Correctif visible dans le projet source<\/strong><\/p>\n\n\n\n \u2193 Correctif int\u00e9gr\u00e9 dans la version stable<\/strong><\/p>\n\n\n\n \u2193<\/p>\n\n\n\n Mise \u00e0 jour install\u00e9e chez l\u2019utilisateur<\/strong><\/p>\n\n\n\n Chaque d\u00e9lai entre ces \u00e9tapes constitue potentiellement une fen\u00eatre exploitable.<\/p>\n\n\n\n Cela para\u00eet paradoxal.<\/p>\n\n\n\n Un correctif am\u00e9liore la s\u00e9curit\u00e9.<\/p>\n\n\n\n Mais un correctif peut \u00e9galement r\u00e9v\u00e9ler indirectement o\u00f9 se trouvait la vuln\u00e9rabilit\u00e9<\/strong>.<\/p>\n\n\n\n Un chercheur ou un attaquant peut comparer :<\/p>\n\n\n\n le code avant le correctif<\/strong><\/p>\n\n\n\n et<\/p>\n\n\n\n le code apr\u00e8s le correctif.<\/strong><\/p>\n\n\n\n Les diff\u00e9rences peuvent fournir de pr\u00e9cieux indices.<\/p>\n\n\n\n C\u2019est ce que l\u2019on appelle parfois le patch diffing<\/strong>.<\/p>\n\n\n\n L\u2019attaquant cherche alors \u00e0 comprendre :<\/p>\n\n\n\n Qu\u2019est-ce qui vient d\u2019\u00eatre modifi\u00e9 ?<\/p>\n<\/blockquote>\n\n\n\n Pourquoi cette v\u00e9rification a-t-elle \u00e9t\u00e9 ajout\u00e9e ?<\/p>\n<\/blockquote>\n\n\n\n Quelle condition \u00e9tait auparavant mal g\u00e9r\u00e9e ?<\/p>\n<\/blockquote>\n\n\n\n Puis il peut tenter de reconstruire la vuln\u00e9rabilit\u00e9 que le correctif cherche \u00e0 \u00e9liminer.<\/p>\n\n\n\n Dans le cas de BlueMoon, Proofpoint estime probable que le d\u00e9veloppeur du kit ait exploit\u00e9 les correctifs publiquement visibles de Chromium pour acc\u00e9l\u00e9rer la cr\u00e9ation de la cha\u00eene d\u2019exploitation.<\/p>\n\n\n\n Sortir du navigateur ne signifie toujours pas n\u00e9cessairement obtenir tous les privil\u00e8ges du syst\u00e8me.<\/p>\n\n\n\n BlueMoon exploitait donc \u00e9galement une vuln\u00e9rabilit\u00e9 de Windows :<\/p>\n\n\n\n CVE-2026-85880.<\/strong><\/p>\n\n\n\n Elle touchait le m\u00e9canisme Advanced Local Procedure Call (ALPC)<\/strong> de Windows et permettait une \u00e9l\u00e9vation de privil\u00e8ges \u00e0 partir d\u2019un contexte d\u00e9j\u00e0 compromis. Microsoft l\u2019a corrig\u00e9e lors des mises \u00e0 jour de s\u00e9curit\u00e9 de septembre 2026.<\/p>\n\n\n\n La combinaison devenait alors particuli\u00e8rement puissante :<\/p>\n\n\n\n page web malveillante<\/strong><\/p>\n\n\n\n \u2192 vuln\u00e9rabilit\u00e9 du navigateur<\/p>\n\n\n\n \u2192 contournement de la sandbox<\/p>\n\n\n\n \u2192 vuln\u00e9rabilit\u00e9 Windows<\/p>\n\n\n\n \u2192 privil\u00e8ges plus \u00e9lev\u00e9s<\/p>\n\n\n\n \u2192 t\u00e9l\u00e9chargement et ex\u00e9cution d\u2019un malware.<\/p>\n\n\n\n Un attaquant n\u2019a donc pas n\u00e9cessairement besoin d\u2019une vuln\u00e9rabilit\u00e9 extr\u00eamement puissante.<\/p>\n\n\n\n Il peut assembler plusieurs vuln\u00e9rabilit\u00e9s ayant chacune un r\u00f4le pr\u00e9cis.<\/p>\n\n\n\n Imaginez plusieurs portes successives.<\/p>\n\n\n\n La premi\u00e8re donne acc\u00e8s au hall.<\/p>\n\n\n\n La deuxi\u00e8me donne acc\u00e8s aux bureaux.<\/p>\n\n\n\n La troisi\u00e8me donne acc\u00e8s \u00e0 la salle informatique.<\/p>\n\n\n\n Chaque porte peut sembler individuellement limit\u00e9e.<\/p>\n\n\n\n Mais en trouvant une faiblesse dans chacune, l\u2019attaquant finit par traverser tout le b\u00e2timent.<\/p>\n\n\n\n C\u2019est exactement l\u2019int\u00e9r\u00eat d\u2019une exploit chain<\/strong>.<\/p>\n\n\n\n La cybers\u00e9curit\u00e9 moderne repose elle-m\u00eame sur plusieurs couches de protection.<\/p>\n\n\n\n Les attaquants peuvent donc essayer de franchir ces couches l\u2019une apr\u00e8s l\u2019autre.<\/p>\n\n\n\n C\u2019est probablement la le\u00e7on la plus importante de BlueMoon.<\/p>\n\n\n\n Pendant une partie de la p\u00e9riode d\u2019exploitation, un utilisateur pouvait utiliser la derni\u00e8re version stable disponible de son navigateur<\/strong> tout en restant expos\u00e9 \u00e0 une vuln\u00e9rabilit\u00e9 d\u00e9j\u00e0 corrig\u00e9e dans le code source Chromium.<\/p>\n\n\n\n Cela ne veut surtout pas dire que les mises \u00e0 jour sont inutiles.<\/p>\n\n\n\n C\u2019est exactement l\u2019inverse.<\/p>\n\n\n\n Une fois les versions corrig\u00e9es disponibles, les installer rapidement r\u00e9duit fortement la fen\u00eatre d\u2019exposition<\/strong>.<\/p>\n\n\n\n Google a notamment publi\u00e9 une mise \u00e0 jour stable de Chrome le 3 septembre comprenant plusieurs correctifs de s\u00e9curit\u00e9, dont CVE-2026-85046.<\/p>\n\n\n\n Puis Microsoft a publi\u00e9 le correctif de CVE-2026-85880 le 8 septembre.<\/p>\n\n\n\n Les vuln\u00e9rabilit\u00e9s exploit\u00e9es par BlueMoon sont donc d\u00e9sormais corrig\u00e9es sur les syst\u00e8mes correctement mis \u00e0 jour.<\/p>\n\n\n\n Il serait dangereux de tirer la mauvaise conclusion de cette affaire.<\/p>\n\n\n\n BlueMoon ne d\u00e9montre pas que :<\/p>\n\n\n\n \u00ab Les mises \u00e0 jour ne servent \u00e0 rien. \u00bb<\/p>\n<\/blockquote>\n\n\n\n Il d\u00e9montre plut\u00f4t que :<\/p>\n\n\n\n les mises \u00e0 jour constituent une couche indispensable, mais pas suffisante \u00e0 elles seules.<\/strong><\/p>\n<\/blockquote>\n\n\n\n Une entreprise qui attend plusieurs semaines avant de d\u00e9ployer un correctif augmente encore davantage la fen\u00eatre pendant laquelle une vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e.<\/p>\n\n\n\n Le navigateur est particuli\u00e8rement important.<\/p>\n\n\n\n Il re\u00e7oit en permanence du contenu provenant d\u2019Internet et constitue donc une cible privil\u00e9gi\u00e9e.<\/p>\n\n\n\n Les campagnes BlueMoon document\u00e9es visaient principalement des cibles d\u2019espionnage pr\u00e9cises plut\u00f4t que des petites entreprises choisies au hasard.<\/p>\n\n\n\n Mais la technique illustre parfaitement un risque applicable \u00e0 toutes les organisations.<\/p>\n\n\n\n Une TPE poss\u00e8de g\u00e9n\u00e9ralement :<\/p>\n\n\n\n Les technologies attaqu\u00e9es sont donc les m\u00eames.<\/p>\n\n\n\n Et une fois qu\u2019une m\u00e9thode d\u2019exploitation se diffuse, rien ne garantit qu\u2019elle restera r\u00e9serv\u00e9e \u00e0 des op\u00e9rations d\u2019espionnage sophistiqu\u00e9es.<\/p>\n\n\n\n Proofpoint estime d\u2019ailleurs que BlueMoon pourrait continuer \u00e0 se diffuser vers d\u2019autres acteurs, y compris potentiellement motiv\u00e9s financi\u00e8rement.<\/p>\n\n\n\n Si une entreprise d\u00e9pend uniquement de ses mises \u00e0 jour, elle repose toute sa d\u00e9fense sur une seule barri\u00e8re.<\/p>\n\n\n\n Une approche plus robuste consiste \u00e0 multiplier les protections.<\/p>\n\n\n\n Par exemple :<\/p>\n\n\n\n Windows, navigateurs, suites bureautiques, serveurs et applications doivent recevoir rapidement les correctifs de s\u00e9curit\u00e9.<\/p>\n\n\n\n Dans les attaques BlueMoon observ\u00e9es, le phishing constituait un point d\u2019entr\u00e9e.<\/p>\n\n\n\n Emp\u00eacher l\u2019utilisateur d\u2019atteindre la page malveillante peut donc stopper l\u2019attaque avant m\u00eame l\u2019exploitation technique.<\/p>\n\n\n\n Un utilisateur travaillant quotidiennement avec un compte administrateur augmente les cons\u00e9quences potentielles d\u2019une compromission.<\/p>\n\n\n\n Le principe du moindre privil\u00e8ge reste essentiel.<\/p>\n\n\n\n Antivirus moderne, EDR lorsque cela est adapt\u00e9, contr\u00f4le des comportements suspects et supervision permettent parfois de d\u00e9tecter ce qui se passe apr\u00e8s<\/strong> l\u2019exploitation initiale.<\/p>\n\n\n\n Une sauvegarde ne bloque pas une cyberattaque.<\/p>\n\n\n\n Mais elle peut fortement limiter son impact lorsqu\u2019une compromission entra\u00eene destruction ou chiffrement des donn\u00e9es.<\/p>\n\n\n\n M\u00eame une attaque techniquement sophistiqu\u00e9e peut commencer par quelque chose de tr\u00e8s simple :<\/p>\n\n\n\n un lien dans un e-mail.<\/strong><\/p>\n\n\n\n La formation des utilisateurs reste donc pertinente, m\u00eame face aux zero-days.<\/p>\n\n\n\n Il existe \u00e9galement un second d\u00e9lai souvent oubli\u00e9.<\/p>\n\n\n\n M\u00eame lorsque l\u2019\u00e9diteur publie le correctif, il reste encore \u00e0 le d\u00e9ployer.<\/p>\n\n\n\n Google indique r\u00e9guli\u00e8rement que ses mises \u00e0 jour stables sont d\u00e9ploy\u00e9es progressivement sur plusieurs jours ou semaines.<\/p>\n\n\n\n Certaines entreprises reportent \u00e9galement les red\u00e9marrages.<\/p>\n\n\n\n D\u2019autres bloquent automatiquement certaines mises \u00e0 jour pour v\u00e9rifier leur compatibilit\u00e9.<\/p>\n\n\n\n Dans de grandes organisations, cela peut \u00eatre n\u00e9cessaire.<\/p>\n\n\n\n Mais cela signifie qu\u2019une politique de gestion des correctifs<\/strong> doit arbitrer en permanence entre :<\/p>\n\n\n\n stabilit\u00e9 op\u00e9rationnelle<\/strong><\/p>\n\n\n\n et<\/p>\n\n\n\n rapidit\u00e9 de s\u00e9curisation.<\/strong><\/p>\n\n\n\n Chrome n\u2019est pas le seul navigateur utilisant Chromium.<\/p>\n\n\n\n Microsoft Edge, Brave, Vivaldi et de nombreux autres projets utilisent eux aussi tout ou partie de cet \u00e9cosyst\u00e8me.<\/p>\n\n\n\n Une vuln\u00e9rabilit\u00e9 du moteur Chromium peut donc potentiellement n\u00e9cessiter des corrections chez plusieurs \u00e9diteurs.<\/p>\n\n\n\n Et chaque \u00e9diteur poss\u00e8de son propre cycle de publication.<\/p>\n\n\n\n C\u2019est pr\u00e9cis\u00e9ment ce qui peut cr\u00e9er diff\u00e9rents d\u00e9lais de patch selon le logiciel utilis\u00e9.<\/p>\n\n\n\n Non.<\/p>\n\n\n\n Il faut surtout savoir r\u00e9agir m\u00e9thodiquement.<\/p>\n\n\n\n Lorsqu\u2019une faille activement exploit\u00e9e est annonc\u00e9e :<\/p>\n\n\n\n 1. Identifier les \u00e9quipements concern\u00e9s.<\/strong><\/p>\n\n\n\n 2. V\u00e9rifier si un correctif existe.<\/strong><\/p>\n\n\n\n 3. Installer ou planifier rapidement la mise \u00e0 jour.<\/strong><\/p>\n\n\n\n 4. V\u00e9rifier si une exploitation ant\u00e9rieure est possible.<\/strong><\/p>\n\n\n\n 5. Rechercher les \u00e9ventuels signes de compromission lorsque le risque le justifie.<\/strong><\/p>\n\n\n\n La cybers\u00e9curit\u00e9 efficace repose beaucoup plus sur des proc\u00e9dures reproductibles<\/strong> que sur la panique face \u00e0 chaque nouvelle CVE.<\/p>\n\n\n\n L\u2019un des \u00e9l\u00e9ments remarquables de cette affaire est la rapidit\u00e9 avec laquelle plusieurs groupes ont utilis\u00e9 une cha\u00eene similaire.<\/p>\n\n\n\n Proofpoint a observ\u00e9 quatre groupes orient\u00e9s espionnage l\u2019adopter dans une p\u00e9riode tr\u00e8s courte.<\/p>\n\n\n\n Cela r\u00e9duit progressivement le temps disponible entre :<\/p>\n\n\n\n la d\u00e9couverte publique d\u2019un probl\u00e8me<\/strong><\/p>\n\n\n\n et<\/p>\n\n\n\n son exploitation r\u00e9elle.<\/strong><\/p>\n\n\n\n Pour les entreprises, cela signifie que le classique :<\/p>\n\n\n\n \u00ab On fera les mises \u00e0 jour le mois prochain \u00bb<\/p>\n<\/blockquote>\n\n\n\n devient de moins en moins confortable.<\/p>\n\n\n\n Il est beaucoup mieux prot\u00e9g\u00e9<\/strong> qu\u2019un ordinateur non mis \u00e0 jour.<\/p>\n\n\n\n Mais aucune mise \u00e0 jour ne peut garantir l\u2019absence totale de vuln\u00e9rabilit\u00e9s inconnues ou de fen\u00eatres temporaires entre la cr\u00e9ation et la diffusion d\u2019un correctif.<\/p>\n\n\n\n La bonne question n\u2019est donc pas :<\/p>\n\n\n\n \u00ab Suis-je parfaitement prot\u00e9g\u00e9 ? \u00bb<\/strong><\/p>\n\n\n\n Une telle s\u00e9curit\u00e9 n\u2019existe pas.<\/p>\n\n\n\n Il faut plut\u00f4t demander :<\/p>\n\n\n\n \u00ab Si une protection \u00e9choue, quelles sont les suivantes ? \u00bb<\/strong><\/p>\n\n\n\n C\u2019est ce principe que l\u2019on appelle g\u00e9n\u00e9ralement la d\u00e9fense en profondeur<\/strong>.<\/p>\n\n\n\n BlueMoon constitue un excellent exemple de la complexit\u00e9 de la cybers\u00e9curit\u00e9 moderne.<\/p>\n\n\n\n Les correctifs existaient.<\/p>\n\n\n\n Mais pendant un temps, certains n\u2019avaient pas encore atteint les versions stables accessibles aux utilisateurs.<\/p>\n\n\n\n Des attaquants ont exploit\u00e9 cette fen\u00eatre.<\/p>\n\n\n\n Puis ils ont combin\u00e9 plusieurs vuln\u00e9rabilit\u00e9s afin de franchir successivement les protections du navigateur et du syst\u00e8me d\u2019exploitation.<\/p>\n\n\n\n La le\u00e7on n\u2019est donc pas de perdre confiance dans les mises \u00e0 jour.<\/p>\n\n\n\n Au contraire.<\/p>\n\n\n\n Elle est de comprendre que la s\u00e9curit\u00e9 ne doit jamais d\u00e9pendre d\u2019un seul m\u00e9canisme<\/strong>.<\/p>\n\n\n\n Maintenir ses syst\u00e8mes \u00e0 jour reste indispensable.<\/p>\n\n\n\n Mais cette mesure doit \u00eatre associ\u00e9e \u00e0 la protection de la messagerie, au contr\u00f4le des privil\u00e8ges, \u00e0 la supervision des postes, aux sauvegardes et \u00e0 la sensibilisation des utilisateurs.<\/p>\n\n\n\n Parce qu\u2019en cybers\u00e9curit\u00e9, une barri\u00e8re peut parfois c\u00e9der.<\/p>\n\n\n\n L\u2019objectif est de faire en sorte qu\u2019il en reste toujours une autre derri\u00e8re.<\/p>\n\n\n\n APT Informa accompagne les TPE, PME et ind\u00e9pendants dans la s\u00e9curisation et la maintenance de leur environnement informatique : postes de travail, serveurs, infrastructures, sauvegardes, mises \u00e0 jour et bonnes pratiques de cybers\u00e9curit\u00e9.<\/strong><\/p>\n\n\n\n La cybers\u00e9curit\u00e9 ne consiste pas \u00e0 chercher une protection parfaite.<\/p>\n\n\n\n Elle consiste \u00e0 r\u00e9duire les risques, limiter l\u2019impact d\u2019un incident et \u00e9viter qu\u2019une seule faille puisse compromettre toute l\u2019entreprise.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Chrome \u00e0 jour, Windows \u00e0 jour\u2026 et pourtant vuln\u00e9rables. L\u2019affaire BlueMoon montre comment le d\u00e9lai entre la correction d\u2019une faille et son arriv\u00e9e chez les utilisateurs peut cr\u00e9er une fen\u00eatre d\u2019attaque appel\u00e9e patch gap.<\/p>\n","protected":false},"author":1,"featured_media":70,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,1,10,5],"tags":[129,134,23,137,132,133,130,88,14,135,131,136],"class_list":["post-69","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apt-informa","category-blog","category-cybersecurite","category-infrastructure","tag-bluemoon","tag-cve","tag-cybersecurite","tag-defense-en-profondeur","tag-google-chrome","tag-mises-a-jour","tag-patch-gap","tag-pme","tag-tpe","tag-vulnerabilite","tag-windows","tag-zero-day"],"_links":{"self":[{"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/posts\/69","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/comments?post=69"}],"version-history":[{"count":1,"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/posts\/69\/revisions"}],"predecessor-version":[{"id":71,"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/posts\/69\/revisions\/71"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/media\/70"}],"wp:attachment":[{"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/media?parent=69"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/categories?post=69"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.aptinforma.com\/blog\/wp-json\/wp\/v2\/tags?post=69"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Qu\u2019est-ce que BlueMoon ?<\/h2>\n\n\n\n
Une attaque en plusieurs \u00e9tapes<\/h2>\n\n\n\n
\u00c9tape 1 : compromettre le moteur JavaScript<\/h3>\n\n\n\n
\u00c9tape 2 : sortir de la sandbox<\/h3>\n\n\n\n
Le patch gap : quand le correctif existe\u2026 mais pas encore chez vous<\/h2>\n\n\n\n
\u26a0\ufe0f PATCH GAP<\/strong>
\u2193<\/p>\n\n\n\nPourquoi publier un correctif peut aider un attaquant<\/h2>\n\n\n\n
\n
\n
\n
Puis Windows entre dans la cha\u00eene<\/h2>\n\n\n\n
Pourquoi une cha\u00eene de vuln\u00e9rabilit\u00e9s est dangereuse<\/h2>\n\n\n\n
\u00ab Mais mon ordinateur \u00e9tait \u00e0 jour \u00bb<\/h2>\n\n\n\n
\u00catre \u00e0 jour reste indispensable<\/h2>\n\n\n\n
\n
\n
Les TPE et PME sont-elles concern\u00e9es ?<\/h2>\n\n\n\n
\n
La cybers\u00e9curit\u00e9 doit fonctionner en couches<\/h2>\n\n\n\n
1. Maintenir les logiciels \u00e0 jour<\/h3>\n\n\n\n
2. Filtrer les e-mails et les liens<\/h3>\n\n\n\n
3. Limiter les privil\u00e8ges<\/h3>\n\n\n\n
4. Prot\u00e9ger les postes<\/h3>\n\n\n\n
5. Sauvegarder les donn\u00e9es<\/h3>\n\n\n\n
6. Sensibiliser les utilisateurs<\/h3>\n\n\n\n
Une mise \u00e0 jour disponible ne signifie pas qu\u2019elle est install\u00e9e<\/h2>\n\n\n\n
Les navigateurs bas\u00e9s sur Chromium sont \u00e9galement concern\u00e9s<\/h2>\n\n\n\n
Faut-il paniquer lorsqu\u2019une zero-day est annonc\u00e9e ?<\/h2>\n\n\n\n
Le cas BlueMoon montre aussi la vitesse actuelle des attaquants<\/h2>\n\n\n\n
\n
Alors, un ordinateur \u00e0 jour est-il prot\u00e9g\u00e9 ?<\/h2>\n\n\n\n
Conclusion<\/h2>\n\n\n\n
\n\n\n\nAPT Informa<\/h3>\n\n\n\n