Le 13 Avril, Microsoft a publié son avis de sécurité mensuel où il corrige un grand nombre de vulnérabilités présentant un niveau de risque élevé sur différents logiciels.
Parmi ces failles, quatre vulnérabilités particulièrement critiques concernant Microsoft Exchange ont été corrigées.
L’ANSSI et le CERT Santé recommandent fortement de prioriser la mise à jour des dispositifs affectés par ces vulnérabilités.
Ces vulnérabilités, référencées CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 et CVE-2021-28483, n’ont aucun lien avec les vulnérabilités découvertes le mois dernier.
ADRESSE
Agence du Numérique en Santé
CERT Santé
9 Rue Georges Pitard, 75015 Paris
France
TÉLÉPHONE
+33 (0)9 72 43 91 25 : permanence les jours ouvrés de l’ANS, 9h-18h.
MÉL
CLÉ PGP
Pour vérifier l’intégrité des informations fournies ci-dessous, veuillez contacter le CERT Santé.
Identifiant de clé : cyberveille@esante.gouv.fr
Empreinte : 749A A628 2411 F695 5249 74D3 9F06 A162 8E92 D7E3
RFC 2350