WithSecure Elements Agent pour les stations de travail et les serveurs Windows : version 24.3<\/strong><\/h3>\nUne nouvelle version du client endpoint pour Microsoft Windows est d\u00e9sormais disponible.<\/p>\n
Cette version rend disponible la version 24.3 de Elements Agent (version interne 24.3.300).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Caract\u00e9ristiques :<\/strong><\/p>\n\n- Cette version apporte plusieurs am\u00e9liorations et corrections, notamment en ce qui concerne les processus d’installation, la gestion du proxy et les t\u00e2ches automatis\u00e9es.<\/li>\n<\/ul>\n
WithSecure Sortie d’Element Agent pour MacOS 24.1<\/strong><\/h3>\nCette version introduit de nouvelles fonctionnalit\u00e9s et des correctifs. Veuillez noter que cette version comporte des changements importants et qu’il est conseill\u00e9 aux clients de consulter l’article correspondant.<\/p>\n
Actions requises :<\/strong><\/h4>\nLes profils MDM doivent \u00eatre mis \u00e0 jour comme indiqu\u00e9 \u00e0 la page Annonce de publication : Nouveau client WithSecure pour macOS<\/a>. <\/p>\nCaract\u00e9ristiques suppl\u00e9mentaires :<\/strong><\/h4>\n\n- Cette version introduit de nouveaux m\u00e9canismes de mise \u00e0 jour WithSecure Elements agent . Nous utilisons des services dorsaux qui sont compl\u00e8tement distincts des services utilis\u00e9s par les produits F-Secure. Par cons\u00e9quent, cette version introduit \u00e9galement de nouvelles adresses de serveur auxquelles les points finaux se connectent. Le passage aux nouveaux services backend se fait comme la mise \u00e0 jour automatique habituelle des points finaux et n\u00e9cessitera le t\u00e9l\u00e9chargement des d\u00e9finitions compl\u00e8tes.<\/li>\n
- Le produit est maintenant sign\u00e9 \u00e0 l’aide du certificat WithSecure et install\u00e9 au nouvel emplacement :<\/li>\n<\/ul>\n
\/Biblioth\u00e8que\/WithSecure<\/strong> (au lieu de \/Library\/F-Secure utilis\u00e9 pour les versions ant\u00e9rieures)<\/p>\n\/Applications\/WithSecure<\/strong> (au lieu de \/Applications\/F-Secure utilis\u00e9 pour les versions ant\u00e9rieures)<\/p>\nl’outil activator est maintenant d\u00e9plac\u00e9 dans \/Library\/WithSecure\/bin\/activator<\/p>\n
\n- L’outil de v\u00e9rification de la connectivit\u00e9 en arri\u00e8re-plan a \u00e9t\u00e9 ajout\u00e9 au produit. Le client d\u00e9tecte et signale d\u00e9sormais les probl\u00e8mes de connectivit\u00e9 \u00e0 l’\u00e9l\u00e9ment Security Center afin de mettre en \u00e9vidence les erreurs de configuration du pare-feu pour l’administrateur.<\/li>\n
- Elements Agent utilise d\u00e9sormais les nouvelles extensions de protection de la navigation. Si vous utilisez MDM ou des strat\u00e9gies de groupe pour g\u00e9rer les extensions de navigateur, il est recommand\u00e9 d’autoriser ou de pr\u00e9installer ces extensions comme indiqu\u00e9 \u00e0 la page Pr\u00e9-annonce : Nouveau client WithSecure pour macOS<\/a>. <\/li>\n
- Auditd n’est pas n\u00e9cessaire au fonctionnement du capteur sur Sonoma et nous r\u00e9duirons progressivement la d\u00e9pendance \u00e0 auditd sur les versions plus anciennes du syst\u00e8me d’exploitation.<\/li>\n<\/ul>\n
Probl\u00e8mes corrig\u00e9s :<\/strong><\/h4>\n\n- La d\u00e9gradation des performances sur macOS Sonoma est maintenant corrig\u00e9e.<\/li>\n<\/ul>\n
WithSecure\u2122 Element Agent est compatible avec les versions suivantes :<\/strong><\/h4>\n\n- macOS 12 Monterey<\/li>\n
- macOS 13 Ventura<\/li>\n
- macOS 14 Sonoma<\/li>\n<\/ul>\n
Fonctionnalit\u00e9 abandonn\u00e9e :<\/strong><\/h4>\n\n- La prise en charge de macOS 11 Big Sur est interrompue. Le Elements Agent ne sera pas mis \u00e0 niveau sur Big Sur et les versions plus anciennes du syst\u00e8me d’exploitation et continuera d’utiliser la version pr\u00e9c\u00e9dente du produit jusqu’\u00e0 sa fin de vie. WithSecure recommande de mettre \u00e0 niveau ces points d’extr\u00e9mit\u00e9 vers macOS 12 ou une version plus r\u00e9cente pour garantir un service ininterrompu. Veuillez mettre \u00e0 niveau Elements Agent manuellement si la version utilis\u00e9e est la 22.4 ou une version ant\u00e9rieure. Les versions 23.1 et plus r\u00e9centes seront mises \u00e0 niveau automatiquement.<\/li>\n<\/ul>\n
WithSecure Elements Mobile Protection L’application pour iOS est disponible<\/strong><\/h3>\nUne mise \u00e0 jour de l’application WithSecure Elements Mobile Protection pour iOS a \u00e9t\u00e9 publi\u00e9e.<\/p>\n
Elle comprend les nouvelles fonctionnalit\u00e9s et am\u00e9liorations suivantes :<\/p>\n
\n- La passerelle r\u00e9seau remplace la fonction VPN traditionnelle<\/li>\n
- L’application prend d\u00e9sormais en charge l’extension Safari<\/li>\n
- L’application et le portail WithSecure Elements Endpoint Protection prennent d\u00e9sormais en charge les param\u00e8tres suivants :\n
\n- Passerelle r\u00e9seau<\/li>\n
- Rappeler \u00e0 l’utilisateur d’activer le plugin du navigateur<\/li>\n
- Navigation bas\u00e9e sur la r\u00e9putation\n
\n- Bloquer l’acc\u00e8s lorsque le site web est consid\u00e9r\u00e9 comme nuisible<\/li>\n
- Bloquer l’acc\u00e8s lorsqu’un site web est consid\u00e9r\u00e9 comme suspect<\/li>\n
- Bloquer l’acc\u00e8s lorsque le site web est consid\u00e9r\u00e9 comme interdit<\/li>\n
- Bloquer l’acc\u00e8s lorsque le site web contient des traceurs<\/li>\n<\/ul>\n<\/li>\n
- Contr\u00f4le du contenu web\n
\n- Bloquer tout sauf les sites autoris\u00e9s<\/li>\n
- Exceptions pour les sites web\n
\n- Sites autoris\u00e9s<\/li>\n
- Sites refus\u00e9s<\/li>\n<\/ul>\n<\/li>\n
- Inclure les URL bloqu\u00e9s dans tous les \u00e9v\u00e9nements de s\u00e9curit\u00e9<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- L’application et le portail WithSecure Elements Endpoint Protection prennent d\u00e9sormais en charge les \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour la protection de la navigation.<\/li>\n
- L’application prend d\u00e9sormais en charge Firebase Crashlytics<\/li>\n
- L’application g\u00e8re d\u00e9sormais plusieurs op\u00e9rations \u00e0 distance de mani\u00e8re transparente. <\/li>\n
- L’application peut d\u00e9sormais s\u00e9lectionner automatiquement le profil VPN appropri\u00e9.<\/li>\n
- Am\u00e9lioration de la stabilit\u00e9 de l’application sur les iPads<\/li>\n
- Am\u00e9lioration de la stabilit\u00e9 de l’application pour le trafic HTTP non s\u00e9curis\u00e9<\/li>\n<\/ul>\n
WithSecure Elements Mobile Protection L’application pour Android est disponible<\/strong><\/h3>\nUne mise \u00e0 jour de l’application WithSecure Elements Mobile Protection pour Android a \u00e9t\u00e9 publi\u00e9e.<\/p>\n
Elle comprend les nouvelles fonctionnalit\u00e9s et am\u00e9liorations suivantes :<\/p>\n
\n- La prise en charge de la passerelle r\u00e9seau a \u00e9t\u00e9 ajout\u00e9e<\/li>\n
- L’application et le portail WithSecure Elements Endpoint Protection prennent d\u00e9sormais en charge les param\u00e8tres suivants :<\/li>\n
- Passerelle r\u00e9seau<\/li>\n
- Navigation bas\u00e9e sur la r\u00e9putation\n
\n- Bloquer l’acc\u00e8s lorsque le site web est consid\u00e9r\u00e9 comme nuisible<\/li>\n
- Bloquer l’acc\u00e8s lorsqu’un site web est consid\u00e9r\u00e9 comme suspect<\/li>\n
- Bloquer l’acc\u00e8s lorsque le site web est consid\u00e9r\u00e9 comme interdit<\/li>\n
- Bloquer l’acc\u00e8s lorsque le site web contient des traceurs<\/li>\n<\/ul>\n<\/li>\n
- Contr\u00f4le du contenu web\n
\n- Bloquer tout sauf les sites autoris\u00e9s<\/li>\n
- Exceptions pour les sites web\n
\n- Sites autoris\u00e9s<\/li>\n
- Sites refus\u00e9s<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- Inclure les URL bloqu\u00e9s dans tous les \u00e9v\u00e9nements de s\u00e9curit\u00e9<\/li>\n
- L’application et le portail WithSecure Elements Endpoint Protection prennent d\u00e9sormais en charge les \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour la protection de la navigation.<\/li>\n<\/ul>\n
Elle comprend les nouvelles fonctionnalit\u00e9s et am\u00e9liorations suivantes :<\/strong><\/h4>\n\n- La prise en charge d’Android 9 a \u00e9t\u00e9 abandonn\u00e9e, la protection contre les logiciels malveillants sera toujours disponible sur ces appareils.<\/li>\n
- Am\u00e9lioration de la stabilit\u00e9 de l’application<\/li>\n
- L’application permet d\u00e9sormais aux appareils Samsung de recevoir des mises \u00e0 jour lorsque la protection du r\u00e9seau est activ\u00e9e.<\/li>\n<\/ul>\n
Elements Vulnerability Management<\/h2>\nEVM : Analyse du syst\u00e8me<\/strong><\/h3>\nDes d\u00e9tections de vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 ajout\u00e9es pour les produits suivants dans le cadre d’une analyse authentifi\u00e9e sur Microsoft Windows :<\/p>\n
\n- Outil de diagnostic du support Microsoft Contournement de l’UAC<\/li>\n
- IBM Ing\u00e9nierie Gestion des exigences DOORS<\/li>\n
- Vim<\/li>\n<\/ul>\n
Int\u00e9grations<\/h2>\nModification de l’abonnement \u00e0 un appareil<\/strong><\/h3>\nLe site Elements API permet \u00e0 un fournisseur de solutions de d\u00e9placer un dispositif d’extr\u00e9mit\u00e9 d’un abonnement \u00e0 un autre.<\/a><\/p>\nExemple de requ\u00eate curl -X PATCH -H \u00ab\u00a0Authorization : Bearer {token}\u00a0\u00bb -H \u00ab\u00a0Content-Type : application\/json\u00a0\u00bb https:\/\/ connect.withsecure.com \/devices\/v1\/devices -d ‘{\u00ab\u00a0subscriptionKey\u00a0\u00bb : \u00ab\u00a0E43V-DE4H-U2X8-87L2-438V\u00a0\u00bb, \u00ab\u00a0targets\u00a0\u00bb: [\u00ab\u00a0ec8a0100-d313-4896-b3cb-02188e060bf3\u00a0\u00bb,1c49df1a-02d9-4bc4-91db-5609b80ad709]}<\/p>\n
\n\n\n\n\n{<\/p>\n
\u00ab\u00a0multistatus\u00a0\u00bb : [<\/p>\n
{<\/p>\n
\u00ab\u00a0cible\u00a0\u00bb : \u00ab\u00a0ec8a0100-d313-4896-b3cb-02188e060bf3\u00a0\u00bb,<\/p>\n
\u00ab\u00a0statut\u00a0\u00bb : 200<\/p>\n
},<\/p>\n
{<\/p>\n
\u00ab\u00a0cible\u00a0\u00bb : \u00ab\u00a01c49df1a-02d9-4bc4-91db-5609b80ad709\u00a0\u00bb,<\/p>\n
\u00ab\u00a0statut\u00a0\u00bb : 400,<\/p>\n
\u00ab\u00a0details\u00a0\u00bb : \u00ab\u00a0La transition de produit n’est pas autoris\u00e9e\u00a0\u00bb<\/p>\n
}<\/p>\n
],<\/p>\n
\u00ab\u00a0transactionId\u00a0\u00bb : \u00ab\u00a00000-abcdef-1234\u00a0\u00bb<\/p>\n
}<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n
\n\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n\u00c0 partir de la r\u00e9ponse, le client peut savoir quels appareils ont \u00e9t\u00e9 d\u00e9plac\u00e9s avec succ\u00e8s vers un nouvel abonnement, quels appareils n’ont pas r\u00e9ussi \u00e0 le faire et pourquoi.<\/p>\n
Autres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\nMensuel Threat Highlights Report: mars 2024<\/strong><\/h3>\nCes questions soulignent la diversit\u00e9 et l’\u00e9volution des menaces de cybers\u00e9curit\u00e9 auxquelles les organisations seront confront\u00e9es en mars 2024.<\/p>\n
\n- Espionnage politique par la Chine<\/strong>: Le rapport met en \u00e9vidence des cas d’espionnage politique par la Chine, en mentionnant en particulier la compromission de la commission \u00e9lectorale britannique par des attaquants parrain\u00e9s par l’\u00c9tat chinois. Cela indique une tendance inqui\u00e9tante de cyberattaques parrain\u00e9es par des \u00c9tats et ciblant des institutions gouvernementales essentielles, potentiellement \u00e0 des fins d’espionnage ou d’op\u00e9rations d’influence.<\/li>\n
- Augmentation des attaques par ransomware<\/strong>: Le rapport du FBI r\u00e9v\u00e8le une augmentation significative des attaques de ransomware contre les infrastructures critiques. Les statistiques montrent une augmentation de 18 % des attaques de ransomware signal\u00e9es par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente, avec une augmentation de 74 % des pertes dues \u00e0 ces attaques. L’augmentation de 37 % des attaques contre les infrastructures critiques est particuli\u00e8rement pr\u00e9occupante, soulignant le risque accru auquel sont confront\u00e9s les services et infrastructures essentiels.<\/li>\n
- Vuln\u00e9rabilit\u00e9s de l’IdO<\/strong>: Le rapport met en \u00e9vidence d’importantes vuln\u00e9rabilit\u00e9s dans les dispositifs IoT, tels que la marque Saflok de serrures \u00e0 carte cl\u00e9 RFID utilis\u00e9es dans des millions de portes d’h\u00f4tels dans le monde entier. La lenteur du processus de correction de ces vuln\u00e9rabilit\u00e9s pose un s\u00e9rieux risque de s\u00e9curit\u00e9, car seule une fraction des serrures concern\u00e9es a \u00e9t\u00e9 mise \u00e0 jour jusqu’\u00e0 pr\u00e9sent. En outre, l’inclusion de CVE-2019-7256 dans le syst\u00e8me d’exploitation Nice Linear eMerge E3-Series souligne une fois de plus le besoin critique de correctifs en temps opportun pour pr\u00e9venir les attaques par ex\u00e9cution de code \u00e0 distance.<\/li>\n
- D\u00e9saccords dans le secteur de la cybers\u00e9curit\u00e9<\/strong>: Les d\u00e9saccords entre les organisations de cybers\u00e9curit\u00e9, telles que JetBrains et Rapid7, sur les pratiques de divulgation responsable, et le diff\u00e9rend entre CISA et Ivanti concernant l’efficacit\u00e9 des outils de d\u00e9tection et de rem\u00e9diation, mettent en \u00e9vidence les d\u00e9fis internes au sein de l’industrie. Ces d\u00e9saccords peuvent avoir une incidence sur la collaboration et le partage d’informations, ce qui risque d’entraver les efforts collectifs visant \u00e0 lutter efficacement contre les cybermenaces.<\/li>\n
- Ransomware Industry Updates (en anglais)<\/strong>: Les r\u00e9cents d\u00e9veloppements dans le secteur des ransomwares, notamment la fermeture d’acteurs majeurs comme BlackCat\/ALPHV et la crise de confiance qui s’en est suivie dans le secteur des ransomwares en tant que service, d\u00e9montrent la nature dynamique des cybermenaces. L’escroquerie men\u00e9e par BlackCat\/ALPHV \u00e0 l’encontre de ses affili\u00e9s, associ\u00e9e au d\u00e9mant\u00e8lement de Lockbit, souligne la lutte permanente entre les d\u00e9fenseurs et les acteurs de la menace dans le paysage des ransomwares.<\/li>\n<\/ol>\n
T\u00e9l\u00e9charger le rapport<\/a><\/p>\nPartagez vos id\u00e9es avec nous<\/strong><\/h2>\nNotre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour co-cr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n![\"Feedback.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-7.png.webp\")
<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
- \n
- Cette version apporte plusieurs am\u00e9liorations et corrections, notamment en ce qui concerne les processus d’installation, la gestion du proxy et les t\u00e2ches automatis\u00e9es.<\/li>\n<\/ul>\n
WithSecure Sortie d’Element Agent pour MacOS 24.1<\/strong><\/h3>\n
Cette version introduit de nouvelles fonctionnalit\u00e9s et des correctifs. Veuillez noter que cette version comporte des changements importants et qu’il est conseill\u00e9 aux clients de consulter l’article correspondant.<\/p>\n
Actions requises :<\/strong><\/h4>\n
Les profils MDM doivent \u00eatre mis \u00e0 jour comme indiqu\u00e9 \u00e0 la page Annonce de publication : Nouveau client WithSecure pour macOS<\/a>. <\/p>\n
Caract\u00e9ristiques suppl\u00e9mentaires :<\/strong><\/h4>\n
- \n
- Cette version introduit de nouveaux m\u00e9canismes de mise \u00e0 jour WithSecure Elements agent . Nous utilisons des services dorsaux qui sont compl\u00e8tement distincts des services utilis\u00e9s par les produits F-Secure. Par cons\u00e9quent, cette version introduit \u00e9galement de nouvelles adresses de serveur auxquelles les points finaux se connectent. Le passage aux nouveaux services backend se fait comme la mise \u00e0 jour automatique habituelle des points finaux et n\u00e9cessitera le t\u00e9l\u00e9chargement des d\u00e9finitions compl\u00e8tes.<\/li>\n
- Le produit est maintenant sign\u00e9 \u00e0 l’aide du certificat WithSecure et install\u00e9 au nouvel emplacement :<\/li>\n<\/ul>\n
\/Biblioth\u00e8que\/WithSecure<\/strong> (au lieu de \/Library\/F-Secure utilis\u00e9 pour les versions ant\u00e9rieures)<\/p>\n
\/Applications\/WithSecure<\/strong> (au lieu de \/Applications\/F-Secure utilis\u00e9 pour les versions ant\u00e9rieures)<\/p>\n
l’outil activator est maintenant d\u00e9plac\u00e9 dans \/Library\/WithSecure\/bin\/activator<\/p>\n
- \n
- L’outil de v\u00e9rification de la connectivit\u00e9 en arri\u00e8re-plan a \u00e9t\u00e9 ajout\u00e9 au produit. Le client d\u00e9tecte et signale d\u00e9sormais les probl\u00e8mes de connectivit\u00e9 \u00e0 l’\u00e9l\u00e9ment Security Center afin de mettre en \u00e9vidence les erreurs de configuration du pare-feu pour l’administrateur.<\/li>\n
- Elements Agent utilise d\u00e9sormais les nouvelles extensions de protection de la navigation. Si vous utilisez MDM ou des strat\u00e9gies de groupe pour g\u00e9rer les extensions de navigateur, il est recommand\u00e9 d’autoriser ou de pr\u00e9installer ces extensions comme indiqu\u00e9 \u00e0 la page Pr\u00e9-annonce : Nouveau client WithSecure pour macOS<\/a>. <\/li>\n
- Auditd n’est pas n\u00e9cessaire au fonctionnement du capteur sur Sonoma et nous r\u00e9duirons progressivement la d\u00e9pendance \u00e0 auditd sur les versions plus anciennes du syst\u00e8me d’exploitation.<\/li>\n<\/ul>\n
Probl\u00e8mes corrig\u00e9s :<\/strong><\/h4>\n
- \n
- La d\u00e9gradation des performances sur macOS Sonoma est maintenant corrig\u00e9e.<\/li>\n<\/ul>\n
WithSecure\u2122 Element Agent est compatible avec les versions suivantes :<\/strong><\/h4>\n
- \n
- macOS 12 Monterey<\/li>\n
- macOS 13 Ventura<\/li>\n
- macOS 14 Sonoma<\/li>\n<\/ul>\n
Fonctionnalit\u00e9 abandonn\u00e9e :<\/strong><\/h4>\n
- \n
- La prise en charge de macOS 11 Big Sur est interrompue. Le Elements Agent ne sera pas mis \u00e0 niveau sur Big Sur et les versions plus anciennes du syst\u00e8me d’exploitation et continuera d’utiliser la version pr\u00e9c\u00e9dente du produit jusqu’\u00e0 sa fin de vie. WithSecure recommande de mettre \u00e0 niveau ces points d’extr\u00e9mit\u00e9 vers macOS 12 ou une version plus r\u00e9cente pour garantir un service ininterrompu. Veuillez mettre \u00e0 niveau Elements Agent manuellement si la version utilis\u00e9e est la 22.4 ou une version ant\u00e9rieure. Les versions 23.1 et plus r\u00e9centes seront mises \u00e0 niveau automatiquement.<\/li>\n<\/ul>\n
WithSecure Elements Mobile Protection L’application pour iOS est disponible<\/strong><\/h3>\n
Une mise \u00e0 jour de l’application WithSecure Elements Mobile Protection pour iOS a \u00e9t\u00e9 publi\u00e9e.<\/p>\n
Elle comprend les nouvelles fonctionnalit\u00e9s et am\u00e9liorations suivantes :<\/p>\n
- \n
- La passerelle r\u00e9seau remplace la fonction VPN traditionnelle<\/li>\n
- L’application prend d\u00e9sormais en charge l’extension Safari<\/li>\n
- L’application et le portail WithSecure Elements Endpoint Protection prennent d\u00e9sormais en charge les param\u00e8tres suivants :\n
- \n
- Passerelle r\u00e9seau<\/li>\n
- Rappeler \u00e0 l’utilisateur d’activer le plugin du navigateur<\/li>\n
- Navigation bas\u00e9e sur la r\u00e9putation\n
- \n
- Bloquer l’acc\u00e8s lorsque le site web est consid\u00e9r\u00e9 comme nuisible<\/li>\n
- Bloquer l’acc\u00e8s lorsqu’un site web est consid\u00e9r\u00e9 comme suspect<\/li>\n
- Bloquer l’acc\u00e8s lorsque le site web est consid\u00e9r\u00e9 comme interdit<\/li>\n
- Bloquer l’acc\u00e8s lorsque le site web contient des traceurs<\/li>\n<\/ul>\n<\/li>\n
- Contr\u00f4le du contenu web\n
- \n
- Bloquer tout sauf les sites autoris\u00e9s<\/li>\n
- Exceptions pour les sites web\n
- \n
- Sites autoris\u00e9s<\/li>\n
- Sites refus\u00e9s<\/li>\n<\/ul>\n<\/li>\n
- Inclure les URL bloqu\u00e9s dans tous les \u00e9v\u00e9nements de s\u00e9curit\u00e9<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- L’application et le portail WithSecure Elements Endpoint Protection prennent d\u00e9sormais en charge les \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour la protection de la navigation.<\/li>\n
- L’application prend d\u00e9sormais en charge Firebase Crashlytics<\/li>\n
- L’application g\u00e8re d\u00e9sormais plusieurs op\u00e9rations \u00e0 distance de mani\u00e8re transparente. <\/li>\n
- L’application peut d\u00e9sormais s\u00e9lectionner automatiquement le profil VPN appropri\u00e9.<\/li>\n
- Am\u00e9lioration de la stabilit\u00e9 de l’application sur les iPads<\/li>\n
- Am\u00e9lioration de la stabilit\u00e9 de l’application pour le trafic HTTP non s\u00e9curis\u00e9<\/li>\n<\/ul>\n
WithSecure Elements Mobile Protection L’application pour Android est disponible<\/strong><\/h3>\n
Une mise \u00e0 jour de l’application WithSecure Elements Mobile Protection pour Android a \u00e9t\u00e9 publi\u00e9e.<\/p>\n
Elle comprend les nouvelles fonctionnalit\u00e9s et am\u00e9liorations suivantes :<\/p>\n
- \n
- La prise en charge de la passerelle r\u00e9seau a \u00e9t\u00e9 ajout\u00e9e<\/li>\n
- L’application et le portail WithSecure Elements Endpoint Protection prennent d\u00e9sormais en charge les param\u00e8tres suivants :<\/li>\n
- Passerelle r\u00e9seau<\/li>\n
- Navigation bas\u00e9e sur la r\u00e9putation\n
- \n
- Bloquer l’acc\u00e8s lorsque le site web est consid\u00e9r\u00e9 comme nuisible<\/li>\n
- Bloquer l’acc\u00e8s lorsqu’un site web est consid\u00e9r\u00e9 comme suspect<\/li>\n
- Bloquer l’acc\u00e8s lorsque le site web est consid\u00e9r\u00e9 comme interdit<\/li>\n
- Bloquer l’acc\u00e8s lorsque le site web contient des traceurs<\/li>\n<\/ul>\n<\/li>\n
- Contr\u00f4le du contenu web\n
- \n
- Bloquer tout sauf les sites autoris\u00e9s<\/li>\n
- Exceptions pour les sites web\n
- \n
- Sites autoris\u00e9s<\/li>\n
- Sites refus\u00e9s<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- Inclure les URL bloqu\u00e9s dans tous les \u00e9v\u00e9nements de s\u00e9curit\u00e9<\/li>\n
- L’application et le portail WithSecure Elements Endpoint Protection prennent d\u00e9sormais en charge les \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour la protection de la navigation.<\/li>\n<\/ul>\n
Elle comprend les nouvelles fonctionnalit\u00e9s et am\u00e9liorations suivantes :<\/strong><\/h4>\n
- \n
- La prise en charge d’Android 9 a \u00e9t\u00e9 abandonn\u00e9e, la protection contre les logiciels malveillants sera toujours disponible sur ces appareils.<\/li>\n
- Am\u00e9lioration de la stabilit\u00e9 de l’application<\/li>\n
- L’application permet d\u00e9sormais aux appareils Samsung de recevoir des mises \u00e0 jour lorsque la protection du r\u00e9seau est activ\u00e9e.<\/li>\n<\/ul>\n
Elements Vulnerability Management<\/h2>\n
EVM : Analyse du syst\u00e8me<\/strong><\/h3>\n
Des d\u00e9tections de vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 ajout\u00e9es pour les produits suivants dans le cadre d’une analyse authentifi\u00e9e sur Microsoft Windows :<\/p>\n
- \n
- Outil de diagnostic du support Microsoft Contournement de l’UAC<\/li>\n
- IBM Ing\u00e9nierie Gestion des exigences DOORS<\/li>\n
- Vim<\/li>\n<\/ul>\n
Int\u00e9grations<\/h2>\n
Modification de l’abonnement \u00e0 un appareil<\/strong><\/h3>\n
Le site Elements API permet \u00e0 un fournisseur de solutions de d\u00e9placer un dispositif d’extr\u00e9mit\u00e9 d’un abonnement \u00e0 un autre.<\/a><\/p>\n
Exemple de requ\u00eate curl -X PATCH -H \u00ab\u00a0Authorization : Bearer {token}\u00a0\u00bb -H \u00ab\u00a0Content-Type : application\/json\u00a0\u00bb https:\/\/ connect.withsecure.com \/devices\/v1\/devices -d ‘{\u00ab\u00a0subscriptionKey\u00a0\u00bb : \u00ab\u00a0E43V-DE4H-U2X8-87L2-438V\u00a0\u00bb, \u00ab\u00a0targets\u00a0\u00bb: [\u00ab\u00a0ec8a0100-d313-4896-b3cb-02188e060bf3\u00a0\u00bb,1c49df1a-02d9-4bc4-91db-5609b80ad709]}<\/p>\n
\n\n\n
\n \n\n {<\/p>\n
\u00ab\u00a0multistatus\u00a0\u00bb : [<\/p>\n
{<\/p>\n
\u00ab\u00a0cible\u00a0\u00bb : \u00ab\u00a0ec8a0100-d313-4896-b3cb-02188e060bf3\u00a0\u00bb,<\/p>\n
\u00ab\u00a0statut\u00a0\u00bb : 200<\/p>\n
},<\/p>\n
{<\/p>\n
\u00ab\u00a0cible\u00a0\u00bb : \u00ab\u00a01c49df1a-02d9-4bc4-91db-5609b80ad709\u00a0\u00bb,<\/p>\n
\u00ab\u00a0statut\u00a0\u00bb : 400,<\/p>\n
\u00ab\u00a0details\u00a0\u00bb : \u00ab\u00a0La transition de produit n’est pas autoris\u00e9e\u00a0\u00bb<\/p>\n
}<\/p>\n
],<\/p>\n
\u00ab\u00a0transactionId\u00a0\u00bb : \u00ab\u00a00000-abcdef-1234\u00a0\u00bb<\/p>\n
}<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n
\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n \u00c0 partir de la r\u00e9ponse, le client peut savoir quels appareils ont \u00e9t\u00e9 d\u00e9plac\u00e9s avec succ\u00e8s vers un nouvel abonnement, quels appareils n’ont pas r\u00e9ussi \u00e0 le faire et pourquoi.<\/p>\n
Autres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\n
Mensuel Threat Highlights Report: mars 2024<\/strong><\/h3>\n
Ces questions soulignent la diversit\u00e9 et l’\u00e9volution des menaces de cybers\u00e9curit\u00e9 auxquelles les organisations seront confront\u00e9es en mars 2024.<\/p>\n
- \n
- Espionnage politique par la Chine<\/strong>: Le rapport met en \u00e9vidence des cas d’espionnage politique par la Chine, en mentionnant en particulier la compromission de la commission \u00e9lectorale britannique par des attaquants parrain\u00e9s par l’\u00c9tat chinois. Cela indique une tendance inqui\u00e9tante de cyberattaques parrain\u00e9es par des \u00c9tats et ciblant des institutions gouvernementales essentielles, potentiellement \u00e0 des fins d’espionnage ou d’op\u00e9rations d’influence.<\/li>\n
- Augmentation des attaques par ransomware<\/strong>: Le rapport du FBI r\u00e9v\u00e8le une augmentation significative des attaques de ransomware contre les infrastructures critiques. Les statistiques montrent une augmentation de 18 % des attaques de ransomware signal\u00e9es par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente, avec une augmentation de 74 % des pertes dues \u00e0 ces attaques. L’augmentation de 37 % des attaques contre les infrastructures critiques est particuli\u00e8rement pr\u00e9occupante, soulignant le risque accru auquel sont confront\u00e9s les services et infrastructures essentiels.<\/li>\n
- Vuln\u00e9rabilit\u00e9s de l’IdO<\/strong>: Le rapport met en \u00e9vidence d’importantes vuln\u00e9rabilit\u00e9s dans les dispositifs IoT, tels que la marque Saflok de serrures \u00e0 carte cl\u00e9 RFID utilis\u00e9es dans des millions de portes d’h\u00f4tels dans le monde entier. La lenteur du processus de correction de ces vuln\u00e9rabilit\u00e9s pose un s\u00e9rieux risque de s\u00e9curit\u00e9, car seule une fraction des serrures concern\u00e9es a \u00e9t\u00e9 mise \u00e0 jour jusqu’\u00e0 pr\u00e9sent. En outre, l’inclusion de CVE-2019-7256 dans le syst\u00e8me d’exploitation Nice Linear eMerge E3-Series souligne une fois de plus le besoin critique de correctifs en temps opportun pour pr\u00e9venir les attaques par ex\u00e9cution de code \u00e0 distance.<\/li>\n
- D\u00e9saccords dans le secteur de la cybers\u00e9curit\u00e9<\/strong>: Les d\u00e9saccords entre les organisations de cybers\u00e9curit\u00e9, telles que JetBrains et Rapid7, sur les pratiques de divulgation responsable, et le diff\u00e9rend entre CISA et Ivanti concernant l’efficacit\u00e9 des outils de d\u00e9tection et de rem\u00e9diation, mettent en \u00e9vidence les d\u00e9fis internes au sein de l’industrie. Ces d\u00e9saccords peuvent avoir une incidence sur la collaboration et le partage d’informations, ce qui risque d’entraver les efforts collectifs visant \u00e0 lutter efficacement contre les cybermenaces.<\/li>\n
- Ransomware Industry Updates (en anglais)<\/strong>: Les r\u00e9cents d\u00e9veloppements dans le secteur des ransomwares, notamment la fermeture d’acteurs majeurs comme BlackCat\/ALPHV et la crise de confiance qui s’en est suivie dans le secteur des ransomwares en tant que service, d\u00e9montrent la nature dynamique des cybermenaces. L’escroquerie men\u00e9e par BlackCat\/ALPHV \u00e0 l’encontre de ses affili\u00e9s, associ\u00e9e au d\u00e9mant\u00e8lement de Lockbit, souligne la lutte permanente entre les d\u00e9fenseurs et les acteurs de la menace dans le paysage des ransomwares.<\/li>\n<\/ol>\n
T\u00e9l\u00e9charger le rapport<\/a><\/p>\n
Partagez vos id\u00e9es avec nous<\/strong><\/h2>\n
Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour co-cr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n
<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
- Augmentation des attaques par ransomware<\/strong>: Le rapport du FBI r\u00e9v\u00e8le une augmentation significative des attaques de ransomware contre les infrastructures critiques. Les statistiques montrent une augmentation de 18 % des attaques de ransomware signal\u00e9es par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente, avec une augmentation de 74 % des pertes dues \u00e0 ces attaques. L’augmentation de 37 % des attaques contre les infrastructures critiques est particuli\u00e8rement pr\u00e9occupante, soulignant le risque accru auquel sont confront\u00e9s les services et infrastructures essentiels.<\/li>\n
- Espionnage politique par la Chine<\/strong>: Le rapport met en \u00e9vidence des cas d’espionnage politique par la Chine, en mentionnant en particulier la compromission de la commission \u00e9lectorale britannique par des attaquants parrain\u00e9s par l’\u00c9tat chinois. Cela indique une tendance inqui\u00e9tante de cyberattaques parrain\u00e9es par des \u00c9tats et ciblant des institutions gouvernementales essentielles, potentiellement \u00e0 des fins d’espionnage ou d’op\u00e9rations d’influence.<\/li>\n
- La prise en charge de macOS 11 Big Sur est interrompue. Le Elements Agent ne sera pas mis \u00e0 niveau sur Big Sur et les versions plus anciennes du syst\u00e8me d’exploitation et continuera d’utiliser la version pr\u00e9c\u00e9dente du produit jusqu’\u00e0 sa fin de vie. WithSecure recommande de mettre \u00e0 niveau ces points d’extr\u00e9mit\u00e9 vers macOS 12 ou une version plus r\u00e9cente pour garantir un service ininterrompu. Veuillez mettre \u00e0 niveau Elements Agent manuellement si la version utilis\u00e9e est la 22.4 ou une version ant\u00e9rieure. Les versions 23.1 et plus r\u00e9centes seront mises \u00e0 niveau automatiquement.<\/li>\n<\/ul>\n
- Auditd n’est pas n\u00e9cessaire au fonctionnement du capteur sur Sonoma et nous r\u00e9duirons progressivement la d\u00e9pendance \u00e0 auditd sur les versions plus anciennes du syst\u00e8me d’exploitation.<\/li>\n<\/ul>\n