La semaine IT — faille critique exploitée depuis deux mois dans BeyondTrust Remote Support, l'Italie ne collecte que 17 % des petits déchets électroniques, et comment libérer des dizaines de Go sous Windows 11

📰 Les actualités de la semaine : faille critique dans BeyondTrust Remote Support, exploitée depuis fin août

Le 16 octobre, une faille critique a été rendue publique dans BeyondTrust Remote Support, le programme que de nombreuses entreprises et prestataires d'assistance informatique utilisent pour se connecter à distance aux ordinateurs de leurs clients. Elle permet à un attaquant, sans mot de passe, d'agir sur les fichiers de l'appareil. Elle touche les versions 26.2.3 et antérieures et les attaquants l'exploitent comme « zero-day » (c'est-à-dire avant l'existence d'un correctif) depuis fin août. Selon les analystes de Mandiant et de CrowdStrike, un groupe d'espionnage présumé proche de la Chine est derrière.

Les utilisateurs de la version en ligne (SaaS) ont été mis à jour par BeyondTrust le 8 octobre. Ceux qui ont le programme installé sur leurs propres serveurs doivent mettre à jour à la main, sauf si les mises à jour automatiques sont activées. Le site Shadowserver recense plus de 1 400 installations accessibles depuis Internet. Le conseil des experts est strict : un appareil vulnérable et accessible de l'extérieur pendant la période d'attaque doit être considéré comme potentiellement compromis tant que personne ne l'a vérifié.

Le 13 octobre, Microsoft a aussi publié son habituel « Patch Tuesday » : selon le décompte de BleepingComputer, c'est un record, avec 1 411 failles corrigées et 3 déjà connues avant le correctif. L'une est déjà exploitée par des attaquants : elle concerne la protection de Windows qui signale les fichiers téléchargés comme « venant d'Internet », et permet de la contourner. À retenir : mettez Windows à jour cette semaine, et demandez à la personne qui s'occupe de votre informatique si elle utilise des outils d'assistance à distance et dans quelle version.

♻️ Monde du reconditionné : l'Italie ne collecte que 17 % des petits déchets électroniques

Selon les estimations d'Erion Weee, l'Italie ne collecte que 17 % des petits déchets électroniques mis sur le marché (smartphones, rasoirs, écouteurs, câbles), contre un objectif européen de 65 %. Le chiffre global pour tous les déchets électroniques, estimé par le Centro di Coordinamento RAEE pour 2025, est de 32,5 %, soit 6,22 kg par habitant et par an, dont seulement 1,43 kg de petits appareils. Le rapport a été repris par Il Sole 24 Ore.

Pourtant, la règle pour les faire reprendre existe depuis 2016 : les magasins d'électronique d'au moins 400 mètres carrés doivent reprendre gratuitement les petits appareils (moins de 25 cm), même sans achat. C'est le « un contre zéro », très peu utilisé. Le 13 octobre à Milan, le projet « Raeeplay » d'Amsa et d'Ecolamp a installé des bacs dans 26 centres sportifs. Et à Bruxelles, une contribution de 2 euros par kilo non collecté est en discussion : pour l'instant, elle n'est pas adoptée.

Ce que cela signifie pour vous : un téléphone ou un portable qui dort dans un tiroir est un petit trésor, comme matière et comme appareil à remettre en circulation. Avant de le confier à qui que ce soit, effacez toutefois les données correctement : cela ne s'improvise pas, et pour les entreprises c'est aussi une obligation légale.

🪟 Le conseil Windows : libérer des dizaines de Go sans rien installer

Un guide de Punto Informatico, publié en janvier et toujours valable, rappelle trois gestes déjà intégrés à Windows 11. Surtout utile après de grosses mises à jour comme celles d'octobre. Ce n'est pas une nouveauté de la semaine, mais c'est le conseil pratique le plus demandé par ceux dont le disque est presque plein.

1) Contrôle de stockage : allez dans Paramètres → Système → Stockage et activez l'interrupteur. Il est désactivé par défaut : une fois activé, il nettoie seul les fichiers temporaires et vide la Corbeille quand la place manque. 2) Nettoyage de disque : cherchez-le dans le menu Démarrer, lancez l'analyse puis appuyez sur Nettoyer les fichiers système pour une seconde analyse plus poussée ; elle trouve entre autres les anciens fichiers de Windows Update. Si cela n'a jamais été fait, on peut récupérer 10, 20 voire 30 Go. 3) Dossier temporaire : tapez %temp% dans la barre de recherche, sélectionnez tout, supprimez et confirmez.

Trois précautions : dans le nettoyage système, ne supprimez pas les points de restauration, car ils peuvent servir si quelque chose tourne mal ; vérifiez que le dossier Téléchargements n'est pas coché, car l'outil permet de le vider entièrement ; et laissez le dossier Prefetch tranquille, il libère très peu et ralentit le démarrage des programmes.