[{"data":1,"prerenderedAt":285},["ShallowReactive",2],{"\u002Fblog\u002Fmise-a-jour-exchange-novembre-2023\u002F":3,"related-\u002Fblog\u002Fmise-a-jour-exchange-novembre-2023":260},{"id":4,"title":5,"author":6,"body":7,"category":222,"date":223,"description":224,"draft":225,"extension":226,"faqs":227,"image":249,"meta":252,"navigation":253,"path":254,"seo":255,"seoTitle":256,"showOnBlog":253,"stem":257,"updatedAt":258,"__hash__":259},"blog\u002Fblog\u002Fmise-a-jour-exchange-novembre-2023.md","Urgent : Mise à Jour de Sécurité pour Serveurs Exchange - Novembre 2023","Valentin Bourgeois",{"type":8,"value":9,"toc":214},"minimark",[10,15,28,35,39,42,83,91,94,122,126,133,137,141,155],[11,12,14],"h2",{"id":13},"introduction","Introduction",[16,17,18,19,23,24,27],"p",{},"Votre ",[20,21,22],"strong",{},"serveur Microsoft Exchange"," nécessite une attention immédiate. Microsoft a identifié des ",[20,25,26],{},"vulnérabilités critiques"," dans ses systèmes Exchange Server, requérant des mises à jour de sécurité urgentes.",[29,30],"cta",{"link":31,"linkTitle":32,"text":33,"title":34},"\u002Faudit-gratuit\u002F","Sécurisez votre serveur avec nos experts","Nos experts en cybersécurité sont là pour vous accompagner dans la mise à jour et le patching de votre serveur, garantissant ainsi la sécurité de vos données.","Besoin d'aide pour sécuriser votre serveur Exchange ?",[11,36,38],{"id":37},"vulnérabilités-critiques-identifiées","Vulnérabilités Critiques Identifiées",[16,40,41],{},"Les vulnérabilités suivantes ont été identifiées :",[43,44,45,73],"ul",{},[46,47,48,68,69,72],"li",{},[20,49,50,57,58,57,63],{},[51,52,56],"a",{"href":53,"rel":54},"https:\u002F\u002Fmsrc.microsoft.com\u002Fupdate-guide\u002Fvulnerability\u002FCVE-2023-36035",[55],"nofollow","CVE-2023-36035",", ",[51,59,62],{"href":60,"rel":61},"https:\u002F\u002Fmsrc.microsoft.com\u002Fupdate-guide\u002Fvulnerability\u002FCVE-2023-36039",[55],"CVE-2023-36039",[51,64,67],{"href":65,"rel":66},"https:\u002F\u002Fmsrc.microsoft.com\u002Fupdate-guide\u002Fvulnerability\u002FCVE-2023-36050",[55],"CVE-2023-36050"," : Des vulnérabilités de spoofing, permettant à des attaquants de se faire passer pour des entités de confiance. Ces failles présentent un score CVSS de 8, indiquant une ",[20,70,71],{},"sévérité élevée",".",[46,74,75,82],{},[20,76,77],{},[51,78,81],{"href":79,"rel":80},"https:\u002F\u002Fmsrc.microsoft.com\u002Fupdate-guide\u002Fvulnerability\u002FCVE-2023-36439",[55],"CVE-2023-36439"," : Une vulnérabilité d'exécution de code à distance, permettant potentiellement aux attaquants de prendre le contrôle total de votre serveur Exchange. Score CVSS de 8, sévérité élevée.",[16,84,85,86,90],{},"En parallèle, ",[51,87,89],{"href":88},"\u002Fblog\u002Fvulnerabilites-zero-day-exchange-2023\u002F","des vulnérabilités reportées par le Zero Day Initiative (ZDI)",", à priori toujours pas couverte pas cette mise à jour de sécurité.",[16,92,93],{},"Les vulnérabilités découvertes affectent les versions :",[43,95,96,107],{},[46,97,98],{},[20,99,100,101,106],{},"Exchange Server 2016 (",[51,102,105],{"href":103,"rel":104},"https:\u002F\u002Fwww.microsoft.com\u002Ffr-fr\u002Fdownload\u002Fdetails.aspx?id=105715",[55],"CU23",")",[46,108,109],{},[20,110,111,112,57,117,106],{},"Exchange Server 2019 (",[51,113,116],{"href":114,"rel":115},"https:\u002F\u002Fwww.microsoft.com\u002Ffr-fr\u002Fdownload\u002Fdetails.aspx?id=105714",[55],"CU12",[51,118,121],{"href":119,"rel":120},"https:\u002F\u002Fwww.microsoft.com\u002Ffr-fr\u002Fdownload\u002Fdetails.aspx?id=105713",[55],"CU13",[11,123,125],{"id":124},"impact-sur-votre-entreprise","Impact sur Votre Entreprise",[16,127,128,129,132],{},"Ces vulnérabilités représentent un risque majeur pour la ",[20,130,131],{},"sécurité de vos données et communications d'entreprise",". Sans mise à jour, votre entreprise est exposée à des risques de cyberattaques, de vol de données, et de perturbation majeure des opérations.",[134,135],"article-button",{"link":31,"title":136},"Sécurisez votre environnement Microsoft 365",[11,138,140],{"id":139},"mesures-à-prendre","Mesures à Prendre",[43,142,143,149],{},[46,144,145,148],{},[20,146,147],{},"Mise à jour immédiate requise"," : Installez les mises à jour de sécurité sur vos serveurs Exchange.",[46,150,151,154],{},[20,152,153],{},"Vérification des versions"," : Assurez-vous que vos serveurs fonctionnent avec les dernières mises à jour cumulatives compatibles.",[16,156,157,210],{},[158,159,162,166,173,177,192,196,205],"button",{"title":160,"link":161},"Mettez à jour et sécurisez votre Exchange avec nos experts","\u002Fcontact",[11,163,165],{"id":164},"sécurité-renforcée-avec-la-signature-des-certificats","Sécurité Renforcée avec la Signature des Certificats",[16,167,168,169,172],{},"Un point à souligner est la ",[20,170,171],{},"signature des certificats des charges de sérialisation PowerShell",", maintenant activée par défaut. Cela renforce considérablement la sécurité en validant l'authenticité des communications entre les serveurs.",[11,174,176],{"id":175},"rassurer-les-utilisateurs-dexchange-onlinemicrosoft-365","Rassurer les Utilisateurs d'Exchange Online\u002FMicrosoft 365",[16,178,179,180,183,184,187,188,72],{},"Pour ceux utilisant ",[20,181,182],{},"Exchange Online ou Microsoft 365",", ces services ne sont pas affectés par ces vulnérabilités. ",[20,185,186],{},"Votre environnement reste sécurisé et protégé par Microsoft",".\nVous souhaitez migrer vers Exchange Online\u002FMicrosoft : ",[51,189,191],{"href":190},"\u002Fblog\u002Fconfiguration-gratuite-microsoft-365-startups-pme\u002F","on vous offre la migration",[11,193,195],{"id":194},"conclusion","Conclusion",[16,197,198,201,202,72],{},[20,199,200],{},"Votre action est cruciale",". En tant que dirigeants de PME, la protection de votre infrastructure informatique est une responsabilité non négligeable. Ne sous-estimez pas ",[20,203,204],{},"l'importance de ces mises à jour pour la sécurité de votre entreprise",[206,207],"article-faq",{":faqs":208,"title":209},"faqs","FAQ",[158,211,212],{"title":160,"link":161},[134,213],{"link":31,"title":136},{"title":215,"searchDepth":216,"depth":216,"links":217},"",2,[218,219,220,221],{"id":13,"depth":216,"text":14},{"id":37,"depth":216,"text":38},{"id":124,"depth":216,"text":125},{"id":139,"depth":216,"text":140},"Actualités","2023-11-15","Les PME françaises doivent mettre à jour leur serveur Exchange pour contrer des vulnérabilités critiques.",false,"md",[228,231,234,237,240,243,246],{"question":229,"answer":230},"Pourquoi est-il urgent de mettre à jour mon serveur Exchange ?","Les récentes vulnérabilités identifiées dans les serveurs Exchange, telles que CVE-2023-36035 et CVE-2023-36439, représentent un risque élevé de sécurité. La mise à jour est essentielle pour protéger vos données contre les cyberattaques.",{"question":232,"answer":233},"Quels serveurs Exchange sont concernés par ces vulnérabilités ?","Les vulnérabilités affectent principalement Exchange Server 2016 et 2019. Il est crucial de vérifier votre version et d'appliquer les mises à jour nécessaires.",{"question":235,"answer":236},"En quoi consiste la signature des certificats PowerShell et pourquoi est-elle importante ?","La signature des certificats PowerShell, maintenant activée par défaut, renforce la sécurité en validant l'authenticité des échanges entre les serveurs. Cela aide à prévenir certaines formes de cyberattaques.",{"question":238,"answer":239},"Je suis utilisateur d'Exchange Online\u002FMicrosoft 365, suis-je concerné ?","Non, les utilisateurs d'Exchange Online et Microsoft 365 ne sont pas affectés par ces vulnérabilités. Cependant, il est toujours bon de rester informé des meilleures pratiques de sécurité.",{"question":241,"answer":242},"Comment vos experts en cybersécurité peuvent-ils aider à sécuriser mon serveur Exchange ?","Nos experts peuvent vous guider dans le processus de mise à jour et de patching de votre serveur Exchange, assurant ainsi que toutes les mesures de sécurité sont correctement mises en place pour protéger vos données.",{"question":244,"answer":245},"Est-il compliqué de mettre à jour mon serveur Exchange ?","La complexité dépend de votre configuration actuelle. Nos experts en cybersécurité peuvent simplifier ce processus pour vous et s'assurer que la mise à jour est réalisée sans perturber vos opérations.",{"question":247,"answer":248},"Quel est l'impact de ne pas mettre à jour mon serveur Exchange ?","Ne pas mettre à jour votre serveur Exchange vous expose à des risques de sécurité significatifs, y compris des pertes de données, des attaques de phishing et d'autres formes de cyberattaques.",{"src":250,"alt":251},"\u002Fblog\u002Fserveurs-exchange-vulnerables-protegez-votre-entreprise.webp","CVE-2023-36035 CVE-2023-36039 CVE-2023-36050 Exchange 2023 PME",{},true,"\u002Fblog\u002Fmise-a-jour-exchange-novembre-2023",{"title":5,"description":224},"Mise à jour Serveur Exchange : Sécurité Cruciale - PME","blog\u002Fmise-a-jour-exchange-novembre-2023",null,"PVQdYcezvELrdGVfRhbrorEqVh_7RMAXSsKtFxH7ip4",[261,269,277],{"path":262,"title":263,"description":264,"image":265,"date":268,"category":222},"\u002Fblog\u002Fclaude-opus-4-7-ia-plus-puissante-pour-pme","Claude Opus 4.7 : l'IA la plus puissante au monde vient de s'améliorer — ce que ça change pour votre PME","Anthropic lance Claude Opus 4.7 avec une vision 3x plus précise, un raisonnement renforcé et 21 % d'erreurs en moins sur les documents.",{"src":266,"alt":267},"\u002Fblog\u002Fclaude-opus-4-7-pme.webp","Claude Opus 4.7 par Anthropic — mise à jour IA pour entreprises et PME","2026-04-16",{"path":270,"title":271,"description":272,"image":273,"date":276,"category":222},"\u002Fblog\u002Finterview-distributique-les-strategiques-services-manages-mssp","Services managés : pourquoi le modèle MSSP s'impose en France","Invité sur LesStratégiques de Distributique, Valentin Bourgeois (Dhala) explique pourquoi le modèle MSSP s'impose face au MSP classique pour sécuriser les",{"src":274,"alt":275},"\u002Fblog\u002Finterview-distributique-les-strategiques-2025.webp","Valentin Bourgeois (Dhala), Thomas Bresse (BeMSP) et Olivier Bellin sur le plateau LesStratégiques de Distributique","2026-03-31",{"path":278,"title":279,"description":280,"image":281,"date":284,"category":222},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026","Du MSP au MSSP : l'IA et la cybersécurité redéfinissent les services managés en 2026","Interview chez Distributique avec BeMSP : comment l'IA, l'automatisation et la cybersécurité transforment le métier de MSP vers le MSSP.",{"src":282,"alt":283},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026.webp","Interview Distributique avec Thomas Bresse de BeMSP et Valentin Bourgeois de Dhala Cyberdéfense sur l'avenir du MSP et MSSP en 2026","2026-03-13",1791790471118]