Elements Endpoint Protection<\/h2>\nElements Mobile Protection mise \u00e0 jour pour Android (23.5.0022639)<\/h3>\n
Une mise \u00e0 jour de l’application WithSecure Elements Mobile Protection pour Android (23.5.0022639) a \u00e9t\u00e9 publi\u00e9e.<\/p>\n
L’application prend d\u00e9sormais en charge les param\u00e8tres de s\u00e9curit\u00e9 suivants :<\/p>\n
- \n
- D\u00e9tection d’un r\u00e9seau utilisant un proxy<\/li>\n
- D\u00e9tection de l’espace disque disponible<\/li>\n<\/ul>\n
Elements Agent pour Windows and Server<\/h3>\n
Une nouvelle version des clients endpoints est disponible. Cette version rend disponible la version 24.1 de Elements Agent (version interne 24.1.85), et les terminaux sont automatiquement mis \u00e0 niveau sans red\u00e9marrage.<\/p>\n
Plus de visibilit\u00e9 sur les probl\u00e8mes li\u00e9s \u00e0 l’absence des d\u00e9pendances ACS dans les points d’acc\u00e8s.<\/strong><\/h4>\n
Cette version ajoute plus de visibilit\u00e9 sur les probl\u00e8mes si le point de terminaison manque les d\u00e9pendances ACS (Azure Code Signing).<\/p>\n
Pour plus d’informations, voir l’article s\u00e9par\u00e9 sur D\u00e9pendances ACS<\/a><\/p>\n
![\"Picture1.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-14.png.webp\")
<\/img><\/a><\/figure>\nAm\u00e9lioration de l’affichage du rapport de l’outil de connectivit\u00e9<\/strong><\/h4>\n
La vue du rapport de l’outil de connectivit\u00e9 a \u00e9t\u00e9 am\u00e9lior\u00e9e. Il est d\u00e9sormais possible de s\u00e9lectionner et de copier les URL list\u00e9es dans le presse-papiers.<\/p>\n
![\"Picture2.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-14.png.webp\")
<\/img><\/a><\/figure>\nNouvel \u00e9v\u00e9nement syst\u00e8me dans la d\u00e9tection des \u00e9v\u00e9nements syst\u00e8me<\/strong><\/h4>\n
Un nouvel \u00e9v\u00e9nement syst\u00e8me (EventID 865, SoftwareRestrictionPolicies) sera disponible dans la d\u00e9tection des \u00e9v\u00e9nements syst\u00e8me.<\/p>\n
Cet \u00e9v\u00e9nement est d\u00e9clench\u00e9 (s’il est activ\u00e9 dans le profil) lorsque l’utilisateur tente d’ex\u00e9cuter un programme qui n’est pas autoris\u00e9 par la politique.<\/p>\n
![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-17.png.webp\")
<\/img><\/a><\/figure>\nPr\u00e9avis : Changements \u00e0 venir sur WithSecure Elements Mobile Protection<\/h3>\n
Au cours du premier trimestre 2024, nous publierons une nouvelle version de ce produit, et nous souhaitons vous en informer \u00e0 l’avance afin que vous puissiez sensibiliser vos utilisateurs finaux.<\/p>\n
Ces changements rapprocheront Elements Mobile Protection du reste de la famille de produits Elements, en termes de fonctionnalit\u00e9. Nous modernisons la fa\u00e7on dont nous prot\u00e9geons le trafic r\u00e9seau, tout en offrant une meilleure visibilit\u00e9 sur la s\u00e9curit\u00e9 de l’appareil. Ces \u00e9l\u00e9ments sont essentiels pour les applications B2B modernes.<\/p>\n
Les changements en bref :<\/strong><\/p>\n
- \n
- Am\u00e9liorer l’exp\u00e9rience globale de l’utilisateur et la fiabilit\u00e9 lorsque le trafic de navigation est prot\u00e9g\u00e9.<\/li>\n
- Passerelle r\u00e9seau pour prot\u00e9ger le trafic r\u00e9seau, utilisant \u00e9galement WithSecure Security Cloud pour une analyse rapide et fiable en toute transparence.<\/li>\n
- Introduction d’un plugin de protection de la navigation pour Safari sur iOS<\/li>\n
- Assurer la visibilit\u00e9 des \u00e9v\u00e9nements Elements Mobile Protection dans le site Elements Security Center .<\/li>\n
- La passerelle r\u00e9seau sur l’appareil remplacera la fonctionnalit\u00e9 VPN actuelle.<\/li>\n<\/ul>\n
Pour am\u00e9liorer la fiabilit\u00e9 et la s\u00e9curit\u00e9 du trafic de navigation, nous mettrons en place une \u00ab\u00a0passerelle r\u00e9seau\u00a0\u00bb sur l’appareil. Cette passerelle remplacera la fonctionnalit\u00e9 VPN actuelle des clients mobiles, qui achemine tout le trafic r\u00e9seau de l’appareil vers un \u00ab\u00a0n\u0153ud de sortie VPN\u00a0\u00bb externe. Avec la passerelle r\u00e9seau, vous ne pourrez plus s\u00e9lectionner un n\u0153ud de sortie VPN, mais vous b\u00e9n\u00e9ficierez d’une protection plus compl\u00e8te de votre trafic de navigation. Veuillez noter que le trafic r\u00e9seau ne sera pas crypt\u00e9 avec cette nouvelle fonctionnalit\u00e9.<\/p>\n
L’utilisateur n’aura pas besoin d’installer une nouvelle application.<\/p>\n
Nous sommes en train de finaliser les changements pour ces nouveaux clients, et nous fournirons une mise \u00e0 jour d\u00e8s que nous aurons une date de sortie ferme. Dans le m\u00eame temps, nous fournirons un lien vers plus d’informations sur les changements et les \u00e9tapes \u00e0 suivre pour les partenaires et les clients.<\/p>\n
Elements Endpoint Detection and Response<\/p>\n
EDR: Arbre de processus <\/h3>\n
Nous avons activ\u00e9 la nouvelle vue de l’arborescence des processus dans Elements Detection and Response.<\/strong><\/p>\n
Il s’agit d’une preuve de concept utilisant des composants enti\u00e8rement nouveaux et beaucoup de code remani\u00e9, nous appr\u00e9cierions donc beaucoup les commentaires pour l’am\u00e9liorer encore. <\/p>\n
Veuillez signaler tous les bogues et les \u00e9ventuels probl\u00e8mes de performance. Il ne fournit pas toutes les fonctionnalit\u00e9s de l'\u00a0\u00bbancien\u00a0\u00bb arbre, mais les elements manquants seront bient\u00f4t ajout\u00e9s. <\/p>\n
Nous esp\u00e9rons que cela aidera nos utilisateurs \u00e0 approfondir leurs recherches sur les d\u00e9tections de contexte \u00e9largi gr\u00e2ce \u00e0 la nouvelle version de EDR BCD Details.<\/p>\n
![\"Picture5.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-1.jpg.webp\")
<\/img><\/a><\/figure>\nNote<\/strong>: L’ancienne arborescence des processus est toujours disponible.<\/p>\n
Elements Vulnerability Management<\/h2>\n
EVM : Changements au niveau du portail<\/h3>\n
Le configurateur de rapports de synth\u00e8se a \u00e9t\u00e9 mis \u00e0 jour pour afficher correctement les valeurs des actifs et des analyses s\u00e9lectionn\u00e9s.<\/p>\n
![\"Picture3.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-1.jpg.webp\")
<\/img><\/a><\/figure>\nInt\u00e9grations<\/h2>\n
Elements API<\/h3>\n
Statistiques sur les \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9<\/strong><\/h4>\n
Le client Elements API peut lire les statistiques de point d’interrogation<\/a>. Lorsqu’une requ\u00eate contient l’en-t\u00eate HTTP<\/p>\n
Accept : application\/vnd.withsecure.aggr+json<\/code><\/p>\nle site Elements API s\u00e9lectionne tous les \u00e9v\u00e9nements correspondant aux param\u00e8tres de la requ\u00eate et les regroupe en fonction des propri\u00e9t\u00e9s s\u00e9lectionn\u00e9es. En r\u00e9ponse, le client re\u00e7oit le nombre d’\u00e9l\u00e9ments dans chaque groupe.<\/p>\n
Exemple<\/strong><\/p>\n
curl -v -X POST
\n-H \"Accept : application\/vnd.withsecure.aggr+json\" -d \"count=engine\"
\n-d \"engineGroup=epp -d \"persistenceTimestampStart=2024-01-01T00:00:00Z\"
\n\"\"<\/code><\/p>\nExemple cURL lit les statistiques des \u00e9v\u00e9nements de s\u00e9curit\u00e9 EPP qui ont \u00e9t\u00e9 cr\u00e9\u00e9s apr\u00e8s le 2024-01-01. Le client utilise le param\u00e8tre count=engine pour regrouper les \u00e9v\u00e9nements par moteur de propri\u00e9t\u00e9.<\/p>\n
{
\n\"items\" : [{
\n\"engine\" : \"manualScanning\",
\n\"count\" : 10
\n}, {
\n\"engine\" : \"tamperProtection\",
\n\"count\" : 143
\n}, {
\n\"engine\" : \"firewall\",
\n\"count\" : 17
\n}, {
\n\"engine\" : \"deepGuard\",
\n\"count\" : 22
\n} ]
\n}<\/code><\/p>\nLa r\u00e9ponse re\u00e7ue contient des informations selon lesquelles API a trouv\u00e9 10 \u00e9v\u00e9nements provenant de manualScanning, 143 \u00e9v\u00e9nements provenant de tamperProtection, 17 provenant de firewall et 22 \u00e9v\u00e9nements provenant de deepGuard.<\/p>\n
Elements API Le livre de cuisine contient des exemples demande de statistiques impl\u00e9ment\u00e9e en Python<\/a>.<\/p>\n
Autres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\n
Mensuel Threat Highlights Report: d\u00e9cembre 2023<\/h3>\n
- \n
- Importantes violations de donn\u00e9es affectant le fournisseur de t\u00e9l\u00e9communications am\u00e9ricain Xfinity, le pr\u00eateur hypoth\u00e9caire am\u00e9ricain MrCooper et DonorView, fournisseur d’une plateforme de dons caritatifs bas\u00e9e sur le cloud.<\/li>\n
- Exploitation active de l’exploit Outlook\/Exchange sans clic par un APT russe, identifi\u00e9 comme l’unit\u00e9 26165 du GRU russe.<\/li>\n
- Analyse des donn\u00e9es relatives aux exploits, ax\u00e9e sur l’\u00e9volution dans le temps des donn\u00e9es de d\u00e9tection de WithSecure et de VirusTotal, y compris les fluctuations dans l’utilisation de CVE sp\u00e9cifiques.<\/li>\n
- Les \u00e9v\u00e9nements en cours autour d’Isra\u00ebl et de la Palestine avec les proxys hacktivistes associ\u00e9s, actifs dans la cyber ar\u00e8ne pour les deux parties.<\/li>\n
- Poursuite des attaques par ransomware, bien qu’en nombre inf\u00e9rieur \u00e0 celui des mois pr\u00e9c\u00e9dents, et signes d’un retour potentiel de Qakbot apr\u00e8s son arr\u00eat par les forces de l’ordre.<\/li>\n
- Exploration de vuln\u00e9rabilit\u00e9s int\u00e9ressantes, anciennes et nouvelles, avec une approche diff\u00e9rente de l’analyse des donn\u00e9es sur ces vuln\u00e9rabilit\u00e9s.<\/li>\n<\/ul>\n
Violations importantes de donn\u00e9es<\/strong><\/h4>\n
- \n
- Xfinity : L’op\u00e9rateur de t\u00e9l\u00e9communications am\u00e9ricain Xfinity a \u00e9t\u00e9 victime d’une importante violation de donn\u00e9es, les informations personnelles identifiables (PII) de 35 millions de personnes ayant \u00e9t\u00e9 d\u00e9rob\u00e9es. La violation a \u00e9t\u00e9 attribu\u00e9e \u00e0 un serveur vuln\u00e9rable \u00e0 CitrixBleed qui n’a pas \u00e9t\u00e9 corrig\u00e9 pendant deux semaines, ce qui a permis aux attaquants de le compromettre.<\/li>\n
- MrCooper : Le pr\u00eateur hypoth\u00e9caire am\u00e9ricain MrCooper s’est fait voler les informations personnelles de 15 millions de personnes. Les donn\u00e9es compromises comprennent celles de tous les clients actuels et anciens de l’entreprise ou de ses marques s\u0153urs, y compris, potentiellement, celles des personnes ayant demand\u00e9 un pr\u00eat par l’interm\u00e9diaire de MrCooper.<\/li>\n
- DonorView : DonorView, une plateforme de dons caritatifs bas\u00e9e sur le cloud, a \u00e9t\u00e9 victime d’une violation qui a entra\u00een\u00e9 l’exposition d’informations nominatives, y compris des informations de paiement, ainsi que des d\u00e9tails sur les enfants, leur \u00e9tat de sant\u00e9 et leurs m\u00e9decins traitants. Les donn\u00e9es \u00e9taient accessibles \u00e0 partir d’une base de donn\u00e9es non s\u00e9curis\u00e9e connect\u00e9e \u00e0 Internet.<\/li>\n<\/ul>\n
Exploitation active de Zero-Click Outlook\/Exchange par un APT russe<\/strong><\/h4>\n
Microsoft a identifi\u00e9 CVE-2023-23397 comme \u00e9tant activement exploit\u00e9 par l’acteur parrain\u00e9 par l’\u00c9tat russe connu sous le nom d’APT28, Forest Blizzard ou Fancy Bear, identifi\u00e9 par les \u00c9tats-Unis et le Royaume-Uni comme \u00e9tant l’unit\u00e9 26165 du GRU russe. Cette activit\u00e9 s’est poursuivie en d\u00e9cembre 2023, et Microsoft a collabor\u00e9 avec le Polish Cyber Command pour identifier et att\u00e9nuer les techniques utilis\u00e9es par l’attaquant.<\/p>\n
Analyse des donn\u00e9es d’exploitation<\/strong><\/h4>\n
Le rapport analyse les donn\u00e9es relatives aux exploits, en se concentrant sur l’\u00e9volution dans le temps des donn\u00e9es de d\u00e9tection de WithSecure et de VirusTotal. Il met en \u00e9vidence les fluctuations dans l’utilisation de CVE sp\u00e9cifiques, notamment les augmentations significatives des d\u00e9tections de vuln\u00e9rabilit\u00e9s dans Microsoft Office, Oracle Java JVM et un ensemble sp\u00e9cifique de pilotes de MalwareFox AntiMalware. Le rapport note \u00e9galement un pic dans les tentatives d’exploitation de CVE-2023-23397, peut-\u00eatre li\u00e9 \u00e0 l’activit\u00e9 d\u00e9crite par Microsoft ou caus\u00e9 par d’autres acteurs qui ont suivi le rapport de Microsoft.<\/p>\n
Activit\u00e9 hacktiviste en cours<\/strong><\/h4>\n
Le rapport mentionne les \u00e9v\u00e9nements en cours autour d’Isra\u00ebl et de la Palestine, avec des mandataires hacktivistes associ\u00e9s, actifs dans le domaine cybern\u00e9tique pour les deux parties.<\/p>\n
Tendances en mati\u00e8re de ransomware et rapports importants<\/strong><\/h4>\n
Le rapport met en \u00e9vidence une forte diminution de l’activit\u00e9 des ransomwares \u00e0 partir de novembre 2023, plusieurs actions d’application de la loi pouvant avoir un impact sur les chiffres. Cependant, l’activit\u00e9 des ransomwares suivis en d\u00e9cembre 2023 \u00e9tait encore nettement sup\u00e9rieure \u00e0 celle de d\u00e9cembre 2022, avec une augmentation de 41,51 % des victimes. Le rapport donne \u00e9galement un aper\u00e7u des marques de ransomware sp\u00e9cifiques et des tendances observ\u00e9es tout au long de l’ann\u00e9e 2023.<\/p>\n
Restez inform\u00e9 des derni\u00e8res menaces et tendances en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n
T\u00e9l\u00e9charger le rapport<\/strong><\/a><\/p>\n
Au cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\n
Nouvelles versions des clients et changements connexes<\/h3>\n
Nous publierons bient\u00f4t de nouvelles versions de nos clients pour Windows, Mac et les appareils mobiles.<\/p>\n
Pour TOUS les clients<\/h4>\n
Changements d’adresse du serveur<\/strong><\/h5>\n
L’un des changements les plus significatifs est l’utilisation de services backend totalement distincts des services utilis\u00e9s par les produits F-Secure. Cela nous permettra de contr\u00f4ler ce qui se passe dans nos syst\u00e8mes dorsaux afin de nous concentrer pleinement sur les besoins de nos clients et partenaires commerciaux. Les syst\u00e8mes pr\u00e9c\u00e9dents devaient \u00e9galement r\u00e9pondre aux besoins des consommateurs.<\/p>\n
Comme certains de nos partenaires et clients Elements ont des r\u00e8gles strictes sur les connexions r\u00e9seau sortantes (\u00e9galement connues sous le nom de \u00ab\u00a0r\u00e8gles de pare-feu sortantes\u00a0\u00bb), nous avons publi\u00e9 une liste actualis\u00e9e de tous les serveurs auxquels nos clients se connectent. Vous trouverez cette liste \u00e0 l’adresse suivante cet article communautaire<\/a>.<\/p>\n
Nouveaux lieux de t\u00e9l\u00e9chargement<\/strong><\/h5>\n
Les clients qui utilisent des syst\u00e8mes de d\u00e9ploiement automatis\u00e9s pour installer les clients Elements, par exemple les syst\u00e8mes de surveillance et de gestion \u00e0 distance (RMM), doivent veiller \u00e0 mettre \u00e0 jour leurs processus afin d’utiliser les nouveaux emplacements de t\u00e9l\u00e9chargement des paquets d’installation. Les seuls emplacements pris en charge sont ceux qui sont utilis\u00e9s dans la section \u00ab\u00a0Download\u00a0\u00bb du site Elements Security Center . Tout autre emplacement, tel que download.sp.f-secure.com, est obsol\u00e8te.<\/p>\n
Extensions de navigateur<\/strong><\/h5>\n
Tous les clients utiliseront \u00e9galement les extensions de navigateur WithSecure. Celles-ci sont disponibles \u00e0 l’adresse suivante<\/p>\n
Chrome Webstore<\/a><\/p>\n
Modules compl\u00e9mentaires Microsoft Edge<\/a><\/p>\n
Modules compl\u00e9mentaires du navigateur Firefox<\/a><\/p>\n
A noter<\/strong> que toutes les versions de Windows EPP utiliseront ces nouvelles extensions WithSecure \u00e0 partir du d\u00e9but du mois de mars. <\/p>\n
Pour les clients Windows<\/h4>\n
Tous les clients Windows ont d\u00e9sormais besoin de la prise en charge de Microsoft ACS pour fonctionner correctement. Il s’agit d’un pr\u00e9c\u00e9demment annonc\u00e9e en f\u00e9vrier 2023<\/a>. \u00c0 partir de la version 24.1, le client ne sera pas mis \u00e0 jour vers des versions plus r\u00e9centes sans le support ACS requis, et restera au niveau 24.1. Une fois les dispositifs corrig\u00e9s, ils pourront \u00eatre mis \u00e0 jour vers des versions plus r\u00e9centes.<\/p>\n
Pour les clients Mac<\/strong><\/p>\n
Nous venons de publier un article d\u00e9di\u00e9<\/a> sur les changements \u00e0 venir dans la prochaine version de macOS. Il s’agit notamment des changements de MDM, ainsi que des adresses r\u00e9seau et des extensions de navigateur.<\/p>\n
Pour les clients mobiles<\/strong><\/p>\n
Veuillez consulter la section Endpoint Protection \u00ab\u00a0Pr\u00e9avis\u00a0\u00bb : Changements \u00e0 venir sur WithSecure Elements Mobile Protection \u00ab\u00a0<\/p>\n
Partagez vos id\u00e9es avec nous<\/h2>\n
Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n
![\"Feedback.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-4.png.webp\")
<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n