La semaine IT — faille critique activement exploitée dans Cisco Secure FMC, Amazon mise gros sur la seconde main aussi, et le menu Démarrer de Windows devient redimensionnable

📰 Les actualités de la semaine : faille critique dans Cisco Secure Firewall Management Center, déjà sous attaque

Le 9 septembre, Cisco a confirmé qu'une vulnérabilité critique de son Secure Firewall Management Center (FMC) — la plateforme avec laquelle de nombreuses entreprises et administrations gèrent de façon centralisée les politiques de sécurité sur plusieurs pare-feux — était activement exploitée. CVE-2026-20079 obtient le score de gravité maximal de l'échelle CVSS, 10 sur 10 : elle provient d'un processus système mal créé au démarrage de l'appareil, et il suffit d'envoyer une requête HTTP forgée à l'interface web pour contourner entièrement l'authentification.

Une fois à l'intérieur, l'attaquant peut exécuter des scripts et des commandes en tant que root, sans jamais fournir de mot de passe — le contrôle total de l'appareil de gestion des pare-feux, depuis l'extérieur. Cisco avait déjà révélé la faille en mars 2026 sans signaler d'exploitation en cours ; en août, les premières attaques réelles ont été détectées, et les indices de compromission les plus anciens remontent au 23 juillet. Les correctifs sont disponibles depuis le 29 juillet : ceux qui ne les ont pas encore appliqués ont eu une fenêtre d'exposition de plusieurs mois.

La gravité du cas est confirmée par le fait que le 9 septembre, l'agence américaine CISA a ajouté la faille à son catalogue des vulnérabilités activement exploitées, imposant aux agences fédérales américaines une échéance au 12 septembre pour patcher. Il n'existe aucune solution de contournement : toute entreprise gérant des pare-feux Cisco via Secure FMC doit mettre à jour le logiciel immédiatement, vérifier les journaux à la recherche de signes de compromission et, en cas de doute, contacter le support technique de Cisco.

♻️ Monde du reconditionné : Amazon aussi mise gros sur la seconde main

Du 1er au 10 septembre, Amazon a lancé dans toute l'Europe son Festival des offres de seconde main : dix jours de réductions dédiées aux produits retournés, d'occasion et reconditionnés, de l'électronique aux appareils de cuisine. Ce n'est pas une expérience isolée : en 2025, les ventes de seconde main d'Amazon en Europe ont dépassé 2 milliards d'euros, avec plus de 380 millions d'euros économisés au total par les clients par rapport au prix du neuf.

Le fonctionnement n'est pas si différent de ce que nous faisons chaque jour dans notre laboratoire : chaque article passe par une inspection, des tests, un nettoyage et une réparation si nécessaire, avec une échelle d'état déclarée allant de "Comme neuf" à "Acceptable". L'économie moyenne par rapport au neuf tourne autour de 20 %, et en Italie, les catégories les plus demandées pendant l'initiative étaient précisément les PC, l'électronique grand public et l'électroménager de cuisine.

Le signal pour les entreprises qui doivent encore décider quoi faire de leur parc de PC est clair : quand la plus grande place de marché au monde construit toute une infrastructure — contrôles qualité, échelles d'état, garanties — autour du reconditionné, cela veut dire que ce n'est plus un choix de repli. C'est devenu la norme, aussi bien pour les particuliers que pour les entreprises.

🪟 L'astuce Windows : le menu Démarrer devient redimensionnable, et la recherche se libère de Bing

Avec la mise à jour de septembre — KB5124008, publiée le 8 septembre — Windows 11 apporte deux nouveautés pratiques en plus de la barre des tâches déplaçable dont nous avons parlé la semaine dernière. La première concerne le menu Démarrer, qui devient vraiment redimensionnable : depuis Paramètres → Personnalisation → Démarrer → Taille du menu Démarrer, on choisit entre Petit, Automatique et Grand. La section "Recommandé" a été renommée "Récent", et un nouvel interrupteur permet de masquer le nom et la photo de profil sur l'écran Démarrer.

La seconde concerne la recherche Windows : dans Paramètres → Confidentialité et sécurité → Recherche, un nouvel interrupteur retire désormais les résultats web de Bing et ceux du Microsoft Store de la recherche, ne laissant que ce qui se trouve réellement sur le PC. L'interface des résultats a aussi été simplifiée, avec moins d'éléments visuels et une indication plus claire de la provenance de chaque résultat.

L'avantage pratique est double : moins de distractions publicitaires en cherchant un fichier, et sur un ordinateur portable avec moins de RAM — un reconditionné professionnel, par exemple — la recherche est nettement plus réactive sans interroger le web à chaque touche. Une petite liberté de plus sur une mise à jour gratuite. À la semaine prochaine ! 🚀