La semaine IT — faille critique exploitée dans la passerelle e-mail de Cisco, l'iPhone 18 plus cher relance le reconditionné, et Windows 11 resserre les permissions caméra et micro

📰 Les actualités de la semaine : faille critique dans la passerelle e-mail de Cisco, déjà activement exploitée

Le 15 septembre, Cisco a révélé une vulnérabilité critique dans sa Secure Email Gateway (SEG) — l'appliance, physique ou virtuelle, avec laquelle de nombreuses entreprises et administrations filtrent le courrier indésirable et les pièces jointes dangereuses avant qu'ils n'atteignent la boîte mail des employés. CVE-2026-76461 provient d'une validation insuffisante dans la logique qui analyse les messages entrants : un e-mail forgé sur mesure, contenant des instructions SQL dissimulées dans le texte, suffit à faire exécuter au système des commandes avec des privilèges root — le contrôle total de la machine censée protéger le courrier, et non celui d'un simple compte.

La faille touche toutes les configurations, appliances physiques comme virtuelles, et Cisco a confirmé que des attaques sont déjà en cours. Le jour même de la divulgation, l'agence américaine CISA a ajouté la vulnérabilité à son catalogue des failles activement exploitées, imposant aux agences fédérales américaines une échéance au 17 septembre pour appliquer le correctif — une échéance déjà passée, signe de l'étroitesse de la fenêtre d'exposition pour qui n'a pas encore mis à jour.

Toute organisation qui exploite une Cisco Secure Email Gateway doit mettre à jour immédiatement vers la version corrigée, vérifier les journaux de messagerie à la recherche d'instructions SQL suspectes dans les messages reçus, et contrôler les journaux réseau à la recherche de transferts vers des adresses externes inconnues. Cela vaut la peine de le rappeler à qui pense que le filtre anti-spam est « une affaire qui regarde le fournisseur » : une appliance de sécurité compromise est pire que l'absence d'appliance, car personne ne s'attend à ce que l'attaque vienne précisément de là.

♻️ Monde du reconditionné : avec un iPhone 18 plus cher et des puces mémoire toujours en crise, le reconditionné se justifie plus que jamais

Le 18 septembre, les iPhone 18 Pro et Pro Max sont arrivés dans les boutiques italiennes — dévoilés par Apple le 9 septembre, précommandables dès le 12 — à partir de 1 489 euros pour le Pro et 1 639 euros pour le Pro Max. Les prix grimpent encore avec le pliable iPhone Duo, attendu fin octobre : 2 369 euros pour la version 256 Go, jusqu'à 3 869 euros pour celle de 2 To.

Il ne s'agit pas d'une hausse isolée sur un seul produit : derrière se cache la crise des puces mémoire que le secteur appelle désormais le « RAMaggedon ». Les data centers dédiés à l'intelligence artificielle absorbent jusqu'à 70 % de la production mondiale de RAM, et selon le cabinet d'analystes TechInsights, les prix de la DRAM et de la NAND ont quadruplé en un an. L'effet se voit déjà dans les chiffres : selon IDC, les livraisons mondiales de PC ont chuté de 4,9 % au deuxième trimestre 2026 (à 68,2 millions d'unités), premier recul après plus de deux ans de croissance ininterrompue — et IDC prévoit elle-même que la pénurie de mémoire ne se résorbera pas avant début 2028, avec de nouvelles hausses de prix sur les appareils neufs jusqu'en 2027.

Pour les entreprises qui doivent renouveler quelques postes de travail, ou pour qui attendait le bon moment pour changer de téléphone ou de PC, le calcul change : un appareil reconditionné n'absorbe pas la surtaxe actuelle des puces mémoire, car ses composants ont été fabriqués — et payés — il y a des années. Avec des prix du neuf appelés à continuer de grimper jusqu'en 2027, l'écart entre acheter reconditionné et acheter neuf, déjà net aujourd'hui, est amené à se creuser encore davantage.

🪟 L'astuce Windows de la semaine : caméra, micro et localisation, un interrupteur par application

Microsoft teste dans les versions Insider de Windows 11 un changement important pour la vie privée : aujourd'hui, l'accès à la caméra, au micro et à la localisation pour les applications de bureau traditionnelles (celles qui ne viennent pas du Microsoft Store) est régi par un seul interrupteur général, valable pour toutes à la fois. Avec la nouveauté à venir — build Insider 26340.9233 — chaque application aura son propre interrupteur dédié, exactement comme c'est déjà le cas depuis des années pour les applications du Store.

L'avantage est concret : aujourd'hui, si une application de bureau demande l'accès à la webcam et qu'on l'accorde, cette autorisation finit par s'appliquer aussi à d'autres programmes qu'on n'utiliserait sans doute jamais pour un appel vidéo. Avec des permissions séparées par application, il sera possible de refuser l'accès à la caméra à un programme tout en le laissant actif uniquement pour celui qui en a vraiment besoin.

En attendant, la vérification qu'on peut déjà faire aujourd'hui sur n'importe quel PC Windows 11 — utile à refaire sur un reconditionné qui vient d'arriver, puisqu'il a eu un utilisateur précédent — se trouve dans Paramètres → Confidentialité et sécurité → Caméra (ou Micro, ou Localisation) : on y voit immédiatement quelles applications ont une permission active, et on retire en un clic ce qui n'est plus nécessaire. Deux minutes bien employées. À la semaine prochaine ! 🚀