Pour gérer vos consentements :
Categories: Sécurité

Kaseya : ce patch qu’on attend toujours

Le grand redémarrage de VSA ? Ça ne devrait pas être avant dimanche 11 juillet. Soit quasiment une semaine après la date de reprise initialement estimée. Kaseya, l’éditeur de ce logiciel de gestion informatique, préfère prendre son temps pour diffuser le correctif censé éliminer la faille où s’est engouffré le ransomware REvil.

En attendant le patch, les clients sont invités à se préparer. En première ligne, les installations sur site. Pour elles, la checklist va de l’isolation des serveurs à l’implémentation d’un agent antivirus. En l’occurrence, celui de FireEye Endpoint Security, pour lequel Kaseya va fournir des licences.

Pour la version SaaS, la restauration avait démarré le 6 juillet au soir. Mais quelques heures plus tard, machine arrière. Kaseya affirmait avoir identifié « un problème » pendant le déploiement. Dans ce contexte, il a décidé de mettre en place des couches de sécurité supplémentaires. Dont, pour chaque instance de VSA, un SOC et un CDN complémentaire avec WAF (sur opt-in pour les versions on-prem). Ainsi qu’un changement d’IP pour les serveurs hébergeant la version SaaS (révision à prévoir, donc, pour qui utilise un firewall avec liste blanche).

Au-delà de colmater la vulnérabilité, le correctif supprimera les fonctionnalités ci-contre. Il suspendra par ailleurs, sur la version SaaS, tous les agents. Kaseya recommande de les réactiver progressivement, « par groupe de 10 à 15 ».

Photo d’illustration © Skórzewiak – Adobe Stock

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

3 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

10 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

1 jour ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

1 jour ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

1 jour ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

2 jours ago