L\u2019Agence nationale de la s\u00e9curit\u00e9 informatique a mis en garde les institutions et les structures nationales contre une vuln\u00e9rabilit\u00e9 critique au niveau du service Microsoft Netlogon.<\/p>\n
Cette vuln\u00e9rabilit\u00e9 permettrait \u00e0 n’importe quel attaquant distant de l’exploiter et d’avoir acc\u00e8s \u00e0 l’ensemble des ressources g\u00e9r\u00e9es par les domaines Active Directory. Il peut ainsi usurper l\u2019identit\u00e9 de n\u2019importe quel ordinateur sur un r\u00e9seau et modifier le mot de passe utilis\u00e9 sur l\u2019Active Directory.<\/p>\n
Une mise \u00e0 jour du syst\u00e8me est donc n\u00e9cessaire, ajoute l’agence, qui souligne l’importance d\u2019appliquer le correctif publi\u00e9 par Microsoft le 11 ao\u00fbt 2020.<\/p>\n
Elle appelle aussi \u00e0 mettre \u00e0 jour les signatures du firewall\/IDS, surveiller les journaux d\u2019acc\u00e8s \u00e0 l\u2019AD, bloquer l\u2019acc\u00e8s au serveur AD depuis internet et garder une copie de sauvegarde du serveur AD.<\/p>\n
En cas d\u2019incident, l’agence appelle \u00e0 la contacter via l’adresse mail : [email\u00a0protected].<\/p>\n","protected":false},"excerpt":{"rendered":"
L’ANSI met en garde les institutions et les structures nationales<\/p>\n","protected":false},"author":3222,"featured_media":263762,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[44],"tags":[],"class_list":["post-142038","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-national"],"yoast_head":"\n