· Vulnérabilités · 2 min de lecture
La mise à jour zero-day d'Apple de 2023
Une mise à jour Apple de juillet 2023 rappelle une règle durable : appliquez rapidement les correctifs de sécurité actuels.
Cet article a été publié à l’origine en juillet 2023, lorsque Apple a diffusé iOS 16.6 et des mises à jour de sécurité connexes. Les numéros de version précis de cette publication sont maintenant historiques. Ils ne doivent pas servir de consignes de correctifs actuelles.[1]
La leçon demeure importante : lorsqu’un fournisseur publie une mise à jour de sécurité, la question n’est pas de savoir si une ancienne version apparaît dans un blogue. Il faut plutôt vérifier si les appareils dont dépend l’organisation reçoivent les correctifs de sécurité actuellement disponibles pour leurs systèmes d’exploitation pris en charge.
Pourquoi les signalements zero-day comptent
Un signalement zero-day signifie que les défenseurs peuvent être confrontés à une vulnérabilité avant qu’un correctif soit largement disponible. Apple publie des renseignements sur ses versions de sécurité et sur les CVE après la disponibilité générale des mises à jour.[2] Lorsqu’un fournisseur signale une exploitation active, retarder une mise à jour pertinente peut prolonger inutilement une exposition connue.
Cela ne veut pas dire qu’il faut installer chaque mise à jour aveuglément au milieu d’une journée de travail. Les systèmes critiques ont besoin d’un processus : confirmer la compatibilité, évaluer l’impact opérationnel, prévoir une fenêtre de maintenance au besoin et vérifier que la mise à jour a bien été appliquée.
Une routine pratique pour les mises à jour Apple
- Recensez les appareils et les versions de systèmes d’exploitation utilisés.
- Activez les avis de mise à jour et les améliorations de sécurité en arrière-plan lorsque c’est pris en charge.
- Appliquez rapidement les mises à jour de sécurité actuelles, surtout lorsqu’une exploitation active est signalée.
- Confirmez que les applications importantes, les outils de sécurité et les sauvegardes fonctionnent toujours après la mise à jour.
- Remplacez les appareils qui ne reçoivent plus de mises à jour de sécurité au lieu de les traiter comme des actifs d’affaires à long terme.
Le vrai point à retenir
La mise à jour de juillet 2023 est maintenant un exemple, pas un plan d’action. Les versions de sécurité changent avec le temps. Utilisez donc la page actuelle des versions de sécurité d’Apple et votre processus de gestion des appareils plutôt que de suivre les anciens numéros de correctifs d’un article historique.
Si votre organisation a besoin d’un processus plus clair pour l’inventaire des appareils, la gestion des mises à jour ou la réponse aux vulnérabilités, contactez-nous ou consultez nos services de sécurité gérés.