Vulnérabilité
vulnerability · faille · faille de sécurité · faiblesse · vuln
Faiblesse d’un logiciel, d’un matériel, d’une configuration ou d’une procédure qu’un attaquant peut exploiter pour obtenir un accès ou un effet non autorisé.
En pratique
Une vulnérabilité peut être un bug de code, un mot de passe laissé par défaut, un service exposé sans raison ou un paiement validé sans double contrôle. Les failles logicielles publiques reçoivent un identifiant CVE et une note de gravité CVSS ; le catalogue KEV de la CISA recense celles qui sont réellement exploitées, un excellent critère de priorité. La période la plus dangereuse s’ouvre à la publication du correctif : les attaquants l’analysent pour retrouver la faille et visent ceux qui tardent à l’installer.
En mai 2017, le rançongiciel WannaCry a infecté des dizaines de milliers de machines dans plus de 150 pays en exploitant une faille de Windows (protocole SMB, bulletin MS17-010). Le correctif était disponible depuis le 14 mars 2017 : les machines touchées étaient celles qui ne l’avaient pas encore installé.
Comment s’en protéger
- Tenir à jour l’inventaire de vos logiciels et équipements, en particulier ceux exposés sur Internet.
- Appliquer les correctifs en priorisant les failles activement exploitées (catalogue KEV, alertes du CERT-FR).
- Supprimer les comptes et mots de passe par défaut, désactiver les services inutiles.
- Faire tester régulièrement vos applications et votre exposition (scans, tests d’intrusion).
