La semaine IT — une faille critique touche le VPN d'entreprise de SonicWall, Lenovo certifie le reconditionné aussi en Italie, et la barre des tâches redevient mobile

📰 Les news de la semaine : deux failles zero-day enchaînées touchent le VPN d'entreprise SonicWall SMA1000

Le 1er septembre, SonicWall a publié une alerte urgente concernant deux vulnérabilités dans ses appliances SMA1000 — les équipements que de nombreuses entreprises utilisent comme passerelle VPN pour permettre à leurs salariés de travailler à distance en sécurité. La première, CVE-2026-83548, est une faille critique (score de gravité maximal, 10 sur 10) dans l'interface WorkPlace : elle permet à n'importe qui, sans aucun identifiant, d'atteindre des fonctionnalités censées rester inaccessibles. À elle seule, elle inquiéterait déjà ; le problème est qu'elle s'enchaîne avec une seconde.

La seconde, CVE-2026-83549, est une faille dans la Management Console qui nécessiterait normalement un accès administrateur pour être exploitée. Mais combinée à la première, un attaquant peut obtenir cet accès sans s'authentifier du tout, puis exécuter des commandes arbitraires sur le système d'exploitation de l'appliance : le contrôle complet de l'appareil, depuis l'extérieur, sans le moindre mot de passe. Sont concernés les modèles SMA1000 6210, 7210 et 8200v (pas la série SMA 100, ni les pare-feux SSL-VPN de SonicWall) ; les chercheurs de Shadowserver en comptent plus de 400 exposés publiquement sur internet.

SonicWall a déjà publié des correctifs d'urgence et recommande une mise à jour immédiate ; pour ceux qui soupçonnent un accès déjà survenu, le conseil est radical : réinstaller l'appliance, changer tous les mots de passe (utilisateurs comme administrateurs) et réinitialiser les codes à deux facteurs. Toute entreprise disposant d'une appliance SonicWall SMA1000 pour le télétravail devrait faire vérifier dès aujourd'hui, pas à la prochaine fenêtre de maintenance, si elle est à jour et accessible depuis internet.

♻️ Monde du reconditionné : Lenovo certifie le reconditionnement en entreprise, Italie comprise

Lenovo a déployé ses Certified Refurbishment Services dans 14 marchés européens — dont l'Italie : un service officiel, géré directement par le fabricant ou ses partenaires agréés, pour reconditionner les PC d'entreprise Lenovo déjà en service plutôt que de les remplacer. Trois niveaux d'intervention, d'un simple rafraîchissement au remplacement de pièces mineures, jusqu'au reconditionnement complet de l'appareil.

Ce qui compte pour qui gère un parc informatique d'entreprise, c'est ce que contient le processus : effacement des données conforme à la norme internationale NIST SP 800-88, plus de 35 contrôles qualité, remplacement de la batterie si nécessaire, et une garantie Lenovo renouvelée — pas la couverture résiduelle d'un appareil d'occasion, mais une véritable nouvelle garantie, avec la possibilité d'ajouter le Premier Support ou une extension de mémoire.

Ce n'est pas un cas isolé : un fabricant de premier plan met son propre nom et ses standards d'usine derrière un processus — effacement de données certifié, reconditionnement tracé, garantie — qui est exactement le travail que nous faisons chaque jour pour les entreprises qui retirent leurs appareils. Quand celui qui fabrique le PC officialise le reconditionnement comme partie intégrante du cycle de vie officiel du produit, le message pour qui décide en entreprise du sort des vieux PC de bureau est clair : ce n'est plus seulement un moyen d'économiser, c'est devenu la norme.

🪟 L'astuce Windows : la barre des tâches se déplace de nouveau où vous voulez

Avec la mise à jour de ce mois-ci (en préversion depuis fin août sous la build KB5120998, déployée pour tout le monde le 8 septembre), Windows 11 retrouve une fonction qui manquait depuis des années : déplacer la barre des tâches sur un autre bord de l'écran. Pas seulement en bas — aussi en haut, à gauche ou à droite, avec la plupart des options de personnalisation, y compris les icônes non regroupées, qui fonctionnent dans toutes les positions.

Pour l'activer : Paramètres → Personnalisation → Barre des tâches → Comportements de la barre des tâches → Position de la barre des tâches, puis choisir le côté souhaité. Un nouveau mode compact fait aussi son apparition, réduisant la hauteur de la barre et la taille des icônes — pratique sur les petits écrans ou un ordinateur portable reconditionné à résolution plus basse, où chaque pixel vertical compte.

Un détail que les gauchers ou ceux qui travaillent souvent avec plusieurs écrans apprécieront : une barre des tâches à gauche ou à droite libère le haut et le bas de l'écran pour le contenu, plutôt que pour les icônes. Un peu plus de liberté sur une mise à jour gratuite, pour un système d'exploitation que beaucoup d'entre vous utilisent chaque jour sur des PC de bureau reconditionnés. À la semaine prochaine ! 🚀