Les agences fédérales américaines sont sommées de corriger des centaines de failles activement exploitées.

L’Agence américaine de cybersécurité et de sécurité des infrastructures a publié un catalogue de vulnérabilités, notamment celles d’Apple, de Cisco, de Microsoft et de Google, dont les exploits sont connus et qui sont activement exploitées par des cyberacteurs malveillants. Elle a également demandé aux agences fédérales d’appliquer en priorité les correctifs pour ces failles de sécurité dans des délais « agressifs ».

« Ces vulnérabilités représentent un risque important pour les agences et l’entreprise fédérale », a déclaré l’agence dans une directive opérationnelle contraignante publiée mercredi.

« Il est essentiel de remédier énergiquement aux vulnérabilités exploitées connues pour protéger les systèmes d’information fédéraux et réduire les cyberincidents. »

Environ 176 vulnérabilités identifiées entre 2017 et 2020, et 100 failles à partir de 2021 ont fait leur entrée dans la liste initiale, qui devrait être mise à jour avec d’autres vulnérabilités activement exploitées au fur et à mesure qu’elles seront connues, à condition qu’on leur ait attribué des identifiants de vulnérabilités et d’expositions communes et qu’elles soient assorties de mesures correctives claires.

Bien que le BOD soit principalement destiné aux agences civiles fédérales, la CISA recommande aux entreprises privées et aux entités étatiques d’examiner le catalogue et de remédier aux vulnérabilités afin de renforcer leur posture de sécurité et de résilience.

« Deuxièmement, elle prévoit des dates limites pour remédier à ces vulnérabilités. En fournissant une liste commune de vulnérabilités à corriger, la CISA met effectivement les agences sur un pied d’égalité en termes de priorisation. Ce n’est plus à chaque agence de décider quelles vulnérabilités sont les plus prioritaires à corriger. »

Partagez cet article sur les réseaux sociaux:

Abonnez-vous à l'Infolettre!
Abonnez-vous à notre bulletin mensuel pour rester au fait des principaux risques de cybersécurité.

Les Dernières Nouvelles de Cybersécurité

Qu’il s’agisse de cyberattaques majeures, de vulnérabilités critiques récemment découvertes ou de bonnes pratiques de sécurité, lisez le ici en premier:

Faites nous part de vos besoins.
Obtenez une réponse le même jour ouvrable.

Faites nous part de vos besoins. Obtenez une réponse le même jour ouvrable.

Complétez le formulaire suivant et obtenez la réponse d’un expert le prochain jour ouvrable.
Un besoin urgent? Appelez-nous au 1-877-805-7475 ou prenez rendez-vous.
PCI-DSS

Une fois le formulaire envoyé:

  • Nous vous contactons pour connaître vos objectifs
  • Nous travaillons ensemble pour définir la portée du projet.
  • Vous obtenez une soumission tout incluse, sans engagement.

Scroll to Top