La semaine IT — faille critique déjà exploitée dans les systèmes de messagerie FortiMail, la Lombardie finance les PME du recyclage électronique, et Windows 11 24H2 ne reçoit plus de mises à jour le 13 octobre

📰 L'actualité de la semaine : faille critique dans les systèmes de messagerie FortiMail, déjà exploitée par des attaques

Le 1er octobre, Fortinet a signalé une faille critique dans FortiMail, le système que de nombreuses entreprises utilisent pour filtrer le courrier entrant des spams et des arnaques. Sa gravité est de 9,8 sur 10 et elle permet à un attaquant, sans même avoir besoin d'un mot de passe, d'écrire des fichiers sur l'appareil par de simples requêtes web et d'en prendre le contrôle. Fortinet précise qu'elle est déjà exploitée dans de vraies attaques, et l'agence américaine de cybersécurité (CISA) l'a ajoutée à sa liste des failles attaquées.

La mauvaise nouvelle : pour les versions les plus répandues, le correctif n'existe pas encore. Sont concernées les versions 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 et 7.2.0–7.2.9. Les correctifs annoncés sont la 7.4.9, la 7.6.7 et la 8.0.2 ; ceux qui sont en 7.2 doivent passer au moins à la branche 7.4. En attendant, Fortinet recommande deux mesures : désactiver la fonction IBE (courrier chiffré) ou empêcher que le panneau d'administration soit accessible depuis Internet, en le gardant uniquement sur le réseau interne.

Et ce n'est pas le seul cas : le 7 octobre, on a signalé qu'une faille touchant huit produits Atlassian (dont Jira et Confluence, installés sur les serveurs de l'entreprise) avait subi ses premières tentatives d'attaque dans les deux heures suivant la publication des détails techniques. Dans les deux cas la leçon est la même : qui gère des équipements réseau ou de messagerie doit vérifier tout de suite la version et l'accessibilité depuis l'extérieur. Si vous ne savez pas qui s'en occupe dans votre entreprise, cette semaine est le moment de le découvrir.

♻️ Monde du reconditionné : la Lombardie ouvre un appel pour les PME du recyclage électronique et de la réparabilité

Le 6 octobre, la Région Lombardie a ouvert l'appel Ri.Circo.Lo – Filiere Prioritarie, destiné aux petites et moyennes entreprises du territoire. Les candidatures se terminent le 5 novembre 2026. Parmi les secteurs concernés : les plastiques, le textile, les batteries, les panneaux photovoltaïques, la récupération des matières premières critiques et aussi les déchets électroniques (DEEE).

Parmi les projets finançables, deux catégories touchent de près le monde du reconditionné : la conception pensée pour la réparabilité (des produits plus faciles à ouvrir, réparer et mettre à niveau) et les lignes de production qui réutilisent les matériaux récupérés dans les déchets. C'est le même principe que celui d'un ordinateur reconditionné : faire vivre plus longtemps ce qui existe déjà plutôt que le jeter.

Une précision honnête : la source consultée n'indique ni l'enveloppe totale ni le taux de financement, nous ne les citons donc pas. Les entreprises lombardes actives dans ces secteurs trouveront les détails dans l'avis officiel de la Région.

🪟 Le conseil Windows : le 13 octobre, Windows 11 24H2 ne reçoit plus de mises à jour, voici comment vérifier

Selon le calendrier officiel de Microsoft, Windows 11 version 24H2 dans les éditions Home et Pro termine son support le 13 octobre 2026 (heure de Redmond) : ensuite, plus de correctifs de sécurité. Si votre PC reste sur cette version, il continue de fonctionner mais devient plus exposé à chaque nouvelle faille.

Comment vérifier en 10 secondes : appuyez sur Windows + R, tapez winver et validez avec Entrée. Une fenêtre affiche la version. Si vous lisez 24H2, ouvrez Paramètres → Windows Update et cliquez sur Rechercher des mises à jour.

La bonne nouvelle : depuis le 29 septembre, la version 26H2 (la « mise à jour 2026 » de Windows 11) est disponible. Ceux qui sont en 24H2 ou 25H2 la reçoivent comme une mise à jour mensuelle ordinaire, un petit paquet qui s'installe vite. Une fois installée, la durée de support de Home et Pro repart de zéro : jusqu'au 10 octobre 2028. À titre de comparaison, la 25H2 est couverte jusqu'au 13 octobre 2027. Dans les entreprises avec beaucoup de PC, mieux vaut la tester d'abord sur un seul poste, puis la déployer.