Le protocole de bureau \u00e0 distance (RDP) est une technologie incroyable d\u00e9velopp\u00e9e par Microsoft qui vous permet d’acc\u00e9der et de contr\u00f4ler un autre ordinateur sur un r\u00e9seau. C’est comme avoir votre ordinateur de bureau avec vous partout o\u00f9 vous allez. Pour les entreprises, cela signifie que le personnel informatique peut g\u00e9rer \u00e0 distance les syst\u00e8mes et les employ\u00e9s peuvent travailler \u00e0 domicile ou n’importe o\u00f9, faisant du RDP un v\u00e9ritable changeant de jeu dans l’environnement de travail d’aujourd’hui.<\/p>\n
Mais voici la capture: parce que RDP est accessible sur Internet, c’est aussi une cible principale pour les pirates contraires \u00e0 l’\u00e9thique. Si quelqu’un gagne un acc\u00e8s non autoris\u00e9, il pourrait potentiellement reprendre votre syst\u00e8me. C’est pourquoi il est si important de s\u00e9curiser correctement le RDP.<\/p>\n
Pourquoi les \u00e9quipes d\u00e9pendent du RDP, malgr\u00e9 les risques<\/strong><\/h2>\nPlus de 50% des petites et moyennes entreprises de Kaseya (PME) et les clients des fournisseurs de services g\u00e9r\u00e9s (MSPS) utilisent le RDP pour les op\u00e9rations quotidiennes en raison de son efficacit\u00e9 et de sa flexibilit\u00e9:<\/p>\n
\n- R\u00e9duit les co\u00fbts et les temps d’arr\u00eat <\/strong>– Les \u00e9quipes informatiques peuvent r\u00e9soudre \u00e0 distance les probl\u00e8mes techniques, \u00e9liminant les frais de voyage et les retards.<\/li>\n
- Soutient la continuit\u00e9 des activit\u00e9s<\/strong> – Les employ\u00e9s et les administrateurs peuvent acc\u00e9der en toute s\u00e9curit\u00e9 aux syst\u00e8mes d’entreprise \u00e0 partir de n’importe quel emplacement.<\/li>\n
- Permet une gestion informatique \u00e9volutive<\/strong> – MSPS peut superviser plusieurs r\u00e9seaux clients \u00e0 partir d’une seule interface.<\/li>\n<\/ul>\n
Malgr\u00e9 ses avantages, l’utilisation g\u00e9n\u00e9ralis\u00e9e du RDP en fait un vecteur d’attaque attrayant, n\u00e9cessitant une vigilance constante pour s’assurer correctement.<\/p>\n
![\"RDP\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/1740754539_806_RDP-une-epee-a-double-tranchant-pour-les-equipes-informatiques.png\" "\\"RDP\\"\/")
<\/a><\/div>\nNouvelles pr\u00e9occupations: la mont\u00e9e des analyses du port 1098<\/strong><\/h2>\nEn r\u00e8gle g\u00e9n\u00e9rale, RDP communique sur le port 3389. Cependant, des rapports de s\u00e9curit\u00e9 r\u00e9cents – comme un Fondation ShadowServer<\/a> en d\u00e9cembre 2024 – ont mis en \u00e9vidence une tendance inqui\u00e9tante. Les pirates scannent maintenant le port 1098, une voie alternative que beaucoup ne connaissent pas aussi, pour trouver des syst\u00e8mes RDP vuln\u00e9rables.<\/p>\nPour mettre cela en perspective, les capteurs de pot de miel ont observ\u00e9 jusqu’\u00e0 740 000 adresses IP diff\u00e9rentes \u00e0 parcourir chaque jour les services RDP, avec un nombre important de ces analyses provenant d’un seul pays. Les attaquants utilisent ces analyses pour localiser des syst\u00e8mes qui peuvent \u00eatre mal configur\u00e9s, faibles ou non prot\u00e9g\u00e9s, puis ils peuvent essayer de se frayer un chemin en devinant les mots de passe ou en exploitant d’autres faiblesses.<\/p>\n
Pour les entreprises, en particulier les PME et les MSP, cela signifie un risque plus \u00e9lev\u00e9 de probl\u00e8mes graves tels que les violations de donn\u00e9es, les infections des ransomwares ou les temps d’arr\u00eat inattendus.<\/p>\n
Suivre les correctifs de s\u00e9curit\u00e9<\/strong><\/h2>\nMicrosoft est au courant de ces risques et publie r\u00e9guli\u00e8rement des mises \u00e0 jour pour corriger les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9. En d\u00e9cembre 2024, par exemple, Microsoft a abord\u00e9 neuf vuln\u00e9rabilit\u00e9s majeures li\u00e9es aux services de bureau \u00e0 distance Windows. Ces correctifs ont cibl\u00e9 une gamme de probl\u00e8mes identifi\u00e9s par les experts en s\u00e9curit\u00e9, garantissant que les faiblesses connues ne pouvaient pas \u00eatre facilement exploit\u00e9es.<\/p>\n
Ensuite, dans la mise \u00e0 jour de janvier, deux vuln\u00e9rabilit\u00e9s critiques suppl\u00e9mentaires (\u00e9tiquet\u00e9es CVE-2025-21309<\/a> et CVE-2025-21297<\/a>) ont \u00e9t\u00e9 corrig\u00e9s. Ces deux vuln\u00e9rabilit\u00e9s, si elles sont rest\u00e9es non trait\u00e9es, pourraient permettre aux attaquants d’ex\u00e9cuter \u00e0 distance du code nuisible sur un syst\u00e8me sans avoir besoin de mots de passe.<\/p>\nComment le VPENTS de Kaseya aide de mani\u00e8re proactive \u00e0 s\u00e9curiser le RDP et plus<\/strong><\/h2>\nLe RDP expos\u00e9 \u00e0 Internet est plus souvent une erreur de configuration qu’une configuration pr\u00e9vue. Dans les 28 729 derni\u00e8res pentes de r\u00e9seau externes que nous ayons effectu\u00e9es, nous avons pu trouver 368 instances de RDP expos\u00e9es \u00e0 Internet public. Sur les r\u00e9seaux internes, nous avons trouv\u00e9 490 instances de Bluekeep.<\/p>\n
Pour les organisations \u00e0 la recherche d’une m\u00e9thode proactive pour prot\u00e9ger leurs r\u00e9seaux externes et internes, des outils comme vpentest<\/a> sont inestimables. Offres vpentest:<\/p>\n\n- Pentestage r\u00e9seau automatis\u00e9:<\/strong> La plate-forme effectuera des pentestes de r\u00e9seau externes et internes. Les professionnels de l’informatique sont d\u00e9sormais en mesure d’effectuer les m\u00eames attaques qu’un attaquant contre les r\u00e9seaux qu’ils parviennent \u00e0 les prot\u00e9ger de mani\u00e8re proactive et \u00e0 tester les contr\u00f4les de s\u00e9curit\u00e9.<\/li>\n
- Multi-locataire:<\/strong> La plate-forme est con\u00e7ue pour l’\u00e9quipe informatique multifonctionnelle jonglant avec plusieurs t\u00e2ches. Les professionnels de l’informatique sont en mesure de g\u00e9rer tous les engagements les plus pench\u00e9s pour plusieurs entreprises de la plate-forme.<\/li>\n
- Rapports d\u00e9taill\u00e9s et tableau de bord:<\/strong> VPeest g\u00e9n\u00e9rera un ensemble de rapports, notamment un r\u00e9sum\u00e9 ex\u00e9cutif et un rapport technique tr\u00e8s d\u00e9taill\u00e9. La plate-forme dispose \u00e9galement d’un tableau de bord pour chaque \u00e9valuation afin que les professionnels de l’informatique puissent examiner rapidement les r\u00e9sultats, les recommandations et les syst\u00e8mes affect\u00e9s.<\/li>\n<\/ul>\n
Pour la premi\u00e8re fois dans l’histoire de la technologie, les professionnels de l’informatique sont d\u00e9sormais en mesure d’ex\u00e9cuter un r\u00e9el r\u00e9seau PENTEST contre les organisations qu’ils g\u00e8rent \u00e0 grande \u00e9chelle et plus fr\u00e9quemment. <\/p>\n
Comment Datto EDR aide \u00e0 s\u00e9curiser RDP<\/strong><\/h2>\nPour les organisations \u00e0 la recherche d’une couche suppl\u00e9mentaire de protection, des outils comme la d\u00e9tection et la r\u00e9ponse des points de terminaison Datto sont inestimables. Datto EDR Offres:<\/p>\n
\n- D\u00e9tection des menaces en temps r\u00e9el:<\/strong> Il surveille le trafic RDP pour un comportement inhabituel – comme des tentatives d’acc\u00e8s inattendues ou une \u00e9trange utilisation des ports – et soul\u00e8ve des alertes si quelque chose semble \u00e9teint.<\/li>\n
- R\u00e9ponses automatis\u00e9es:<\/strong> Lorsque l’activit\u00e9 suspecte est d\u00e9tect\u00e9e, le syst\u00e8me peut automatiquement bloquer ou isoler la menace, ce qui a arr\u00eat\u00e9 des violations potentielles sur leurs traces.<\/li>\n
- Rapports d\u00e9taill\u00e9s:<\/strong> Des journaux et des rapports complets aident les administrateurs \u00e0 comprendre ce qui s’est pass\u00e9 lors d’un incident, afin qu’ils puissent renforcer leurs d\u00e9fenses pour l’avenir.<\/li>\n<\/ul>\n
Cela signifie qu’avec Datto EDR, les entreprises peuvent profiter des avantages du RDP tout en gardant leurs syst\u00e8mes plus s\u00fbrs des menaces modernes.<\/p>\n
Conseils pratiques pour verrouiller RDP<\/strong><\/h2>\nVoici quelques conseils simples pour aider \u00e0 s\u00e9curiser votre configuration RDP:<\/p>\n
\n- Patchage en temps opportun:<\/strong> Installez toujours les mises \u00e0 jour d\u00e8s qu’ils sont disponibles. Les vendeurs publient fr\u00e9quemment des correctifs pour aborder de nouvelles vuln\u00e9rabilit\u00e9s.<\/li>\n
- Limiter l’exposition:<\/strong> Limitez uniquement l’acc\u00e8s RDP au personnel de confiance et envisagez de modifier le port par d\u00e9faut (3389) en quelque chose de moins pr\u00e9visible.<\/li>\n
- Utilisez l’authentification multi-facteurs:<\/strong> L’ajout d’\u00e9tapes suppl\u00e9mentaires pour la v\u00e9rification (comme le MFA et l’authentification au niveau du r\u00e9seau) rend beaucoup plus difficile pour les attaquants d’acc\u00e8s.<\/li>\n
- Appliquer des mots de passe forts:<\/strong> Assurez-vous que les mots de passe sont complexes et r\u00e9pondent \u00e0 une dur\u00e9e minimale pour aider \u00e0 contrecarrer les attaques par force brute.<\/li>\n<\/ul>\n
En prenant ces mesures, vous pouvez r\u00e9duire consid\u00e9rablement le risque que vos services RDP deviennent un point d’entr\u00e9e pour les cyberattaques.<\/p>\n
RDP ne dispara\u00eet pas – mais la s\u00e9curit\u00e9 doit s’am\u00e9liorer<\/strong><\/h2>\nRDP est un outil essentiel qui a transform\u00e9 le fonctionnement des entreprises, permettant un travail \u00e0 distance et une gestion efficace du syst\u00e8me. Cependant, comme pour tout outil puissant, il est livr\u00e9 avec son propre ensemble de risques. Les attaquants explorant d\u00e9sormais de nouvelles avenues comme le port 1098 et trouvant continuellement des moyens d’exploiter les vuln\u00e9rabilit\u00e9s, il est crucial de rester au courant des mises \u00e0 jour de s\u00e9curit\u00e9 et des meilleures pratiques.<\/p>\n
En gardant vos syst\u00e8mes corrig\u00e9s, en limitant l’acc\u00e8s, en utilisant l’authentification multi-facteurs et en utilisant des solutions de s\u00e9curit\u00e9 avanc\u00e9es comme Datto EDR, vous pouvez profiter de la flexibilit\u00e9 du RDP sans compromettre la s\u00e9curit\u00e9 de votre organisation.<\/p>\n
Restez en s\u00e9curit\u00e9 et restez \u00e0 jour!<\/p>\n
<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Malgr\u00e9 ses avantages, l’utilisation g\u00e9n\u00e9ralis\u00e9e du RDP en fait un vecteur d’attaque attrayant, n\u00e9cessitant une vigilance constante pour s’assurer correctement.<\/p>\n
![\"RDP\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/RDP-une-epee-a-double-tranchant-pour-les-equipes-informatiques.png\" "\\"RDP\\"\/")
<\/a><\/div>\nNouvelles pr\u00e9occupations: la mont\u00e9e des analyses du port 1098<\/strong><\/h2>\nEn r\u00e8gle g\u00e9n\u00e9rale, RDP communique sur le port 3389. Cependant, des rapports de s\u00e9curit\u00e9 r\u00e9cents – comme un Fondation ShadowServer<\/a> en d\u00e9cembre 2024 – ont mis en \u00e9vidence une tendance inqui\u00e9tante. Les pirates scannent maintenant le port 1098, une voie alternative que beaucoup ne connaissent pas aussi, pour trouver des syst\u00e8mes RDP vuln\u00e9rables.<\/p>\nPour mettre cela en perspective, les capteurs de pot de miel ont observ\u00e9 jusqu’\u00e0 740 000 adresses IP diff\u00e9rentes \u00e0 parcourir chaque jour les services RDP, avec un nombre important de ces analyses provenant d’un seul pays. Les attaquants utilisent ces analyses pour localiser des syst\u00e8mes qui peuvent \u00eatre mal configur\u00e9s, faibles ou non prot\u00e9g\u00e9s, puis ils peuvent essayer de se frayer un chemin en devinant les mots de passe ou en exploitant d’autres faiblesses.<\/p>\n
Pour les entreprises, en particulier les PME et les MSP, cela signifie un risque plus \u00e9lev\u00e9 de probl\u00e8mes graves tels que les violations de donn\u00e9es, les infections des ransomwares ou les temps d’arr\u00eat inattendus.<\/p>\n
Suivre les correctifs de s\u00e9curit\u00e9<\/strong><\/h2>\nMicrosoft est au courant de ces risques et publie r\u00e9guli\u00e8rement des mises \u00e0 jour pour corriger les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9. En d\u00e9cembre 2024, par exemple, Microsoft a abord\u00e9 neuf vuln\u00e9rabilit\u00e9s majeures li\u00e9es aux services de bureau \u00e0 distance Windows. Ces correctifs ont cibl\u00e9 une gamme de probl\u00e8mes identifi\u00e9s par les experts en s\u00e9curit\u00e9, garantissant que les faiblesses connues ne pouvaient pas \u00eatre facilement exploit\u00e9es.<\/p>\n
Ensuite, dans la mise \u00e0 jour de janvier, deux vuln\u00e9rabilit\u00e9s critiques suppl\u00e9mentaires (\u00e9tiquet\u00e9es CVE-2025-21309<\/a> et CVE-2025-21297<\/a>) ont \u00e9t\u00e9 corrig\u00e9s. Ces deux vuln\u00e9rabilit\u00e9s, si elles sont rest\u00e9es non trait\u00e9es, pourraient permettre aux attaquants d’ex\u00e9cuter \u00e0 distance du code nuisible sur un syst\u00e8me sans avoir besoin de mots de passe.<\/p>\nComment le VPENTS de Kaseya aide de mani\u00e8re proactive \u00e0 s\u00e9curiser le RDP et plus<\/strong><\/h2>\nLe RDP expos\u00e9 \u00e0 Internet est plus souvent une erreur de configuration qu’une configuration pr\u00e9vue. Dans les 28 729 derni\u00e8res pentes de r\u00e9seau externes que nous ayons effectu\u00e9es, nous avons pu trouver 368 instances de RDP expos\u00e9es \u00e0 Internet public. Sur les r\u00e9seaux internes, nous avons trouv\u00e9 490 instances de Bluekeep.<\/p>\n
Pour les organisations \u00e0 la recherche d’une m\u00e9thode proactive pour prot\u00e9ger leurs r\u00e9seaux externes et internes, des outils comme vpentest<\/a> sont inestimables. Offres vpentest:<\/p>\n\n- Pentestage r\u00e9seau automatis\u00e9:<\/strong> La plate-forme effectuera des pentestes de r\u00e9seau externes et internes. Les professionnels de l’informatique sont d\u00e9sormais en mesure d’effectuer les m\u00eames attaques qu’un attaquant contre les r\u00e9seaux qu’ils parviennent \u00e0 les prot\u00e9ger de mani\u00e8re proactive et \u00e0 tester les contr\u00f4les de s\u00e9curit\u00e9.<\/li>\n
- Multi-locataire:<\/strong> La plate-forme est con\u00e7ue pour l’\u00e9quipe informatique multifonctionnelle jonglant avec plusieurs t\u00e2ches. Les professionnels de l’informatique sont en mesure de g\u00e9rer tous les engagements les plus pench\u00e9s pour plusieurs entreprises de la plate-forme.<\/li>\n
- Rapports d\u00e9taill\u00e9s et tableau de bord:<\/strong> VPeest g\u00e9n\u00e9rera un ensemble de rapports, notamment un r\u00e9sum\u00e9 ex\u00e9cutif et un rapport technique tr\u00e8s d\u00e9taill\u00e9. La plate-forme dispose \u00e9galement d’un tableau de bord pour chaque \u00e9valuation afin que les professionnels de l’informatique puissent examiner rapidement les r\u00e9sultats, les recommandations et les syst\u00e8mes affect\u00e9s.<\/li>\n<\/ul>\n
Pour la premi\u00e8re fois dans l’histoire de la technologie, les professionnels de l’informatique sont d\u00e9sormais en mesure d’ex\u00e9cuter un r\u00e9el r\u00e9seau PENTEST contre les organisations qu’ils g\u00e8rent \u00e0 grande \u00e9chelle et plus fr\u00e9quemment. <\/p>\n
Comment Datto EDR aide \u00e0 s\u00e9curiser RDP<\/strong><\/h2>\nPour les organisations \u00e0 la recherche d’une couche suppl\u00e9mentaire de protection, des outils comme la d\u00e9tection et la r\u00e9ponse des points de terminaison Datto sont inestimables. Datto EDR Offres:<\/p>\n
\n- D\u00e9tection des menaces en temps r\u00e9el:<\/strong> Il surveille le trafic RDP pour un comportement inhabituel – comme des tentatives d’acc\u00e8s inattendues ou une \u00e9trange utilisation des ports – et soul\u00e8ve des alertes si quelque chose semble \u00e9teint.<\/li>\n
- R\u00e9ponses automatis\u00e9es:<\/strong> Lorsque l’activit\u00e9 suspecte est d\u00e9tect\u00e9e, le syst\u00e8me peut automatiquement bloquer ou isoler la menace, ce qui a arr\u00eat\u00e9 des violations potentielles sur leurs traces.<\/li>\n
- Rapports d\u00e9taill\u00e9s:<\/strong> Des journaux et des rapports complets aident les administrateurs \u00e0 comprendre ce qui s’est pass\u00e9 lors d’un incident, afin qu’ils puissent renforcer leurs d\u00e9fenses pour l’avenir.<\/li>\n<\/ul>\n
Cela signifie qu’avec Datto EDR, les entreprises peuvent profiter des avantages du RDP tout en gardant leurs syst\u00e8mes plus s\u00fbrs des menaces modernes.<\/p>\n
Conseils pratiques pour verrouiller RDP<\/strong><\/h2>\nVoici quelques conseils simples pour aider \u00e0 s\u00e9curiser votre configuration RDP:<\/p>\n
\n- Patchage en temps opportun:<\/strong> Installez toujours les mises \u00e0 jour d\u00e8s qu’ils sont disponibles. Les vendeurs publient fr\u00e9quemment des correctifs pour aborder de nouvelles vuln\u00e9rabilit\u00e9s.<\/li>\n
- Limiter l’exposition:<\/strong> Limitez uniquement l’acc\u00e8s RDP au personnel de confiance et envisagez de modifier le port par d\u00e9faut (3389) en quelque chose de moins pr\u00e9visible.<\/li>\n
- Utilisez l’authentification multi-facteurs:<\/strong> L’ajout d’\u00e9tapes suppl\u00e9mentaires pour la v\u00e9rification (comme le MFA et l’authentification au niveau du r\u00e9seau) rend beaucoup plus difficile pour les attaquants d’acc\u00e8s.<\/li>\n
- Appliquer des mots de passe forts:<\/strong> Assurez-vous que les mots de passe sont complexes et r\u00e9pondent \u00e0 une dur\u00e9e minimale pour aider \u00e0 contrecarrer les attaques par force brute.<\/li>\n<\/ul>\n
En prenant ces mesures, vous pouvez r\u00e9duire consid\u00e9rablement le risque que vos services RDP deviennent un point d’entr\u00e9e pour les cyberattaques.<\/p>\n
RDP ne dispara\u00eet pas – mais la s\u00e9curit\u00e9 doit s’am\u00e9liorer<\/strong><\/h2>\nRDP est un outil essentiel qui a transform\u00e9 le fonctionnement des entreprises, permettant un travail \u00e0 distance et une gestion efficace du syst\u00e8me. Cependant, comme pour tout outil puissant, il est livr\u00e9 avec son propre ensemble de risques. Les attaquants explorant d\u00e9sormais de nouvelles avenues comme le port 1098 et trouvant continuellement des moyens d’exploiter les vuln\u00e9rabilit\u00e9s, il est crucial de rester au courant des mises \u00e0 jour de s\u00e9curit\u00e9 et des meilleures pratiques.<\/p>\n
En gardant vos syst\u00e8mes corrig\u00e9s, en limitant l’acc\u00e8s, en utilisant l’authentification multi-facteurs et en utilisant des solutions de s\u00e9curit\u00e9 avanc\u00e9es comme Datto EDR, vous pouvez profiter de la flexibilit\u00e9 du RDP sans compromettre la s\u00e9curit\u00e9 de votre organisation.<\/p>\n
Restez en s\u00e9curit\u00e9 et restez \u00e0 jour!<\/p>\n
<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Pour mettre cela en perspective, les capteurs de pot de miel ont observ\u00e9 jusqu’\u00e0 740 000 adresses IP diff\u00e9rentes \u00e0 parcourir chaque jour les services RDP, avec un nombre important de ces analyses provenant d’un seul pays. Les attaquants utilisent ces analyses pour localiser des syst\u00e8mes qui peuvent \u00eatre mal configur\u00e9s, faibles ou non prot\u00e9g\u00e9s, puis ils peuvent essayer de se frayer un chemin en devinant les mots de passe ou en exploitant d’autres faiblesses.<\/p>\n
Pour les entreprises, en particulier les PME et les MSP, cela signifie un risque plus \u00e9lev\u00e9 de probl\u00e8mes graves tels que les violations de donn\u00e9es, les infections des ransomwares ou les temps d’arr\u00eat inattendus.<\/p>\n
Suivre les correctifs de s\u00e9curit\u00e9<\/strong><\/h2>\nMicrosoft est au courant de ces risques et publie r\u00e9guli\u00e8rement des mises \u00e0 jour pour corriger les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9. En d\u00e9cembre 2024, par exemple, Microsoft a abord\u00e9 neuf vuln\u00e9rabilit\u00e9s majeures li\u00e9es aux services de bureau \u00e0 distance Windows. Ces correctifs ont cibl\u00e9 une gamme de probl\u00e8mes identifi\u00e9s par les experts en s\u00e9curit\u00e9, garantissant que les faiblesses connues ne pouvaient pas \u00eatre facilement exploit\u00e9es.<\/p>\n
Ensuite, dans la mise \u00e0 jour de janvier, deux vuln\u00e9rabilit\u00e9s critiques suppl\u00e9mentaires (\u00e9tiquet\u00e9es CVE-2025-21309<\/a> et CVE-2025-21297<\/a>) ont \u00e9t\u00e9 corrig\u00e9s. Ces deux vuln\u00e9rabilit\u00e9s, si elles sont rest\u00e9es non trait\u00e9es, pourraient permettre aux attaquants d’ex\u00e9cuter \u00e0 distance du code nuisible sur un syst\u00e8me sans avoir besoin de mots de passe.<\/p>\nComment le VPENTS de Kaseya aide de mani\u00e8re proactive \u00e0 s\u00e9curiser le RDP et plus<\/strong><\/h2>\nLe RDP expos\u00e9 \u00e0 Internet est plus souvent une erreur de configuration qu’une configuration pr\u00e9vue. Dans les 28 729 derni\u00e8res pentes de r\u00e9seau externes que nous ayons effectu\u00e9es, nous avons pu trouver 368 instances de RDP expos\u00e9es \u00e0 Internet public. Sur les r\u00e9seaux internes, nous avons trouv\u00e9 490 instances de Bluekeep.<\/p>\n
Pour les organisations \u00e0 la recherche d’une m\u00e9thode proactive pour prot\u00e9ger leurs r\u00e9seaux externes et internes, des outils comme vpentest<\/a> sont inestimables. Offres vpentest:<\/p>\n\n- Pentestage r\u00e9seau automatis\u00e9:<\/strong> La plate-forme effectuera des pentestes de r\u00e9seau externes et internes. Les professionnels de l’informatique sont d\u00e9sormais en mesure d’effectuer les m\u00eames attaques qu’un attaquant contre les r\u00e9seaux qu’ils parviennent \u00e0 les prot\u00e9ger de mani\u00e8re proactive et \u00e0 tester les contr\u00f4les de s\u00e9curit\u00e9.<\/li>\n
- Multi-locataire:<\/strong> La plate-forme est con\u00e7ue pour l’\u00e9quipe informatique multifonctionnelle jonglant avec plusieurs t\u00e2ches. Les professionnels de l’informatique sont en mesure de g\u00e9rer tous les engagements les plus pench\u00e9s pour plusieurs entreprises de la plate-forme.<\/li>\n
- Rapports d\u00e9taill\u00e9s et tableau de bord:<\/strong> VPeest g\u00e9n\u00e9rera un ensemble de rapports, notamment un r\u00e9sum\u00e9 ex\u00e9cutif et un rapport technique tr\u00e8s d\u00e9taill\u00e9. La plate-forme dispose \u00e9galement d’un tableau de bord pour chaque \u00e9valuation afin que les professionnels de l’informatique puissent examiner rapidement les r\u00e9sultats, les recommandations et les syst\u00e8mes affect\u00e9s.<\/li>\n<\/ul>\n
Pour la premi\u00e8re fois dans l’histoire de la technologie, les professionnels de l’informatique sont d\u00e9sormais en mesure d’ex\u00e9cuter un r\u00e9el r\u00e9seau PENTEST contre les organisations qu’ils g\u00e8rent \u00e0 grande \u00e9chelle et plus fr\u00e9quemment. <\/p>\n
Comment Datto EDR aide \u00e0 s\u00e9curiser RDP<\/strong><\/h2>\nPour les organisations \u00e0 la recherche d’une couche suppl\u00e9mentaire de protection, des outils comme la d\u00e9tection et la r\u00e9ponse des points de terminaison Datto sont inestimables. Datto EDR Offres:<\/p>\n
\n- D\u00e9tection des menaces en temps r\u00e9el:<\/strong> Il surveille le trafic RDP pour un comportement inhabituel – comme des tentatives d’acc\u00e8s inattendues ou une \u00e9trange utilisation des ports – et soul\u00e8ve des alertes si quelque chose semble \u00e9teint.<\/li>\n
- R\u00e9ponses automatis\u00e9es:<\/strong> Lorsque l’activit\u00e9 suspecte est d\u00e9tect\u00e9e, le syst\u00e8me peut automatiquement bloquer ou isoler la menace, ce qui a arr\u00eat\u00e9 des violations potentielles sur leurs traces.<\/li>\n
- Rapports d\u00e9taill\u00e9s:<\/strong> Des journaux et des rapports complets aident les administrateurs \u00e0 comprendre ce qui s’est pass\u00e9 lors d’un incident, afin qu’ils puissent renforcer leurs d\u00e9fenses pour l’avenir.<\/li>\n<\/ul>\n
Cela signifie qu’avec Datto EDR, les entreprises peuvent profiter des avantages du RDP tout en gardant leurs syst\u00e8mes plus s\u00fbrs des menaces modernes.<\/p>\n
Conseils pratiques pour verrouiller RDP<\/strong><\/h2>\nVoici quelques conseils simples pour aider \u00e0 s\u00e9curiser votre configuration RDP:<\/p>\n
\n- Patchage en temps opportun:<\/strong> Installez toujours les mises \u00e0 jour d\u00e8s qu’ils sont disponibles. Les vendeurs publient fr\u00e9quemment des correctifs pour aborder de nouvelles vuln\u00e9rabilit\u00e9s.<\/li>\n
- Limiter l’exposition:<\/strong> Limitez uniquement l’acc\u00e8s RDP au personnel de confiance et envisagez de modifier le port par d\u00e9faut (3389) en quelque chose de moins pr\u00e9visible.<\/li>\n
- Utilisez l’authentification multi-facteurs:<\/strong> L’ajout d’\u00e9tapes suppl\u00e9mentaires pour la v\u00e9rification (comme le MFA et l’authentification au niveau du r\u00e9seau) rend beaucoup plus difficile pour les attaquants d’acc\u00e8s.<\/li>\n
- Appliquer des mots de passe forts:<\/strong> Assurez-vous que les mots de passe sont complexes et r\u00e9pondent \u00e0 une dur\u00e9e minimale pour aider \u00e0 contrecarrer les attaques par force brute.<\/li>\n<\/ul>\n
En prenant ces mesures, vous pouvez r\u00e9duire consid\u00e9rablement le risque que vos services RDP deviennent un point d’entr\u00e9e pour les cyberattaques.<\/p>\n
RDP ne dispara\u00eet pas – mais la s\u00e9curit\u00e9 doit s’am\u00e9liorer<\/strong><\/h2>\nRDP est un outil essentiel qui a transform\u00e9 le fonctionnement des entreprises, permettant un travail \u00e0 distance et une gestion efficace du syst\u00e8me. Cependant, comme pour tout outil puissant, il est livr\u00e9 avec son propre ensemble de risques. Les attaquants explorant d\u00e9sormais de nouvelles avenues comme le port 1098 et trouvant continuellement des moyens d’exploiter les vuln\u00e9rabilit\u00e9s, il est crucial de rester au courant des mises \u00e0 jour de s\u00e9curit\u00e9 et des meilleures pratiques.<\/p>\n
En gardant vos syst\u00e8mes corrig\u00e9s, en limitant l’acc\u00e8s, en utilisant l’authentification multi-facteurs et en utilisant des solutions de s\u00e9curit\u00e9 avanc\u00e9es comme Datto EDR, vous pouvez profiter de la flexibilit\u00e9 du RDP sans compromettre la s\u00e9curit\u00e9 de votre organisation.<\/p>\n
Restez en s\u00e9curit\u00e9 et restez \u00e0 jour!<\/p>\n
<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Comment le VPENTS de Kaseya aide de mani\u00e8re proactive \u00e0 s\u00e9curiser le RDP et plus<\/strong><\/h2>\nLe RDP expos\u00e9 \u00e0 Internet est plus souvent une erreur de configuration qu’une configuration pr\u00e9vue. Dans les 28 729 derni\u00e8res pentes de r\u00e9seau externes que nous ayons effectu\u00e9es, nous avons pu trouver 368 instances de RDP expos\u00e9es \u00e0 Internet public. Sur les r\u00e9seaux internes, nous avons trouv\u00e9 490 instances de Bluekeep.<\/p>\n
Pour les organisations \u00e0 la recherche d’une m\u00e9thode proactive pour prot\u00e9ger leurs r\u00e9seaux externes et internes, des outils comme vpentest<\/a> sont inestimables. Offres vpentest:<\/p>\n\n- Pentestage r\u00e9seau automatis\u00e9:<\/strong> La plate-forme effectuera des pentestes de r\u00e9seau externes et internes. Les professionnels de l’informatique sont d\u00e9sormais en mesure d’effectuer les m\u00eames attaques qu’un attaquant contre les r\u00e9seaux qu’ils parviennent \u00e0 les prot\u00e9ger de mani\u00e8re proactive et \u00e0 tester les contr\u00f4les de s\u00e9curit\u00e9.<\/li>\n
- Multi-locataire:<\/strong> La plate-forme est con\u00e7ue pour l’\u00e9quipe informatique multifonctionnelle jonglant avec plusieurs t\u00e2ches. Les professionnels de l’informatique sont en mesure de g\u00e9rer tous les engagements les plus pench\u00e9s pour plusieurs entreprises de la plate-forme.<\/li>\n
- Rapports d\u00e9taill\u00e9s et tableau de bord:<\/strong> VPeest g\u00e9n\u00e9rera un ensemble de rapports, notamment un r\u00e9sum\u00e9 ex\u00e9cutif et un rapport technique tr\u00e8s d\u00e9taill\u00e9. La plate-forme dispose \u00e9galement d’un tableau de bord pour chaque \u00e9valuation afin que les professionnels de l’informatique puissent examiner rapidement les r\u00e9sultats, les recommandations et les syst\u00e8mes affect\u00e9s.<\/li>\n<\/ul>\n
Pour la premi\u00e8re fois dans l’histoire de la technologie, les professionnels de l’informatique sont d\u00e9sormais en mesure d’ex\u00e9cuter un r\u00e9el r\u00e9seau PENTEST contre les organisations qu’ils g\u00e8rent \u00e0 grande \u00e9chelle et plus fr\u00e9quemment. <\/p>\n
Comment Datto EDR aide \u00e0 s\u00e9curiser RDP<\/strong><\/h2>\nPour les organisations \u00e0 la recherche d’une couche suppl\u00e9mentaire de protection, des outils comme la d\u00e9tection et la r\u00e9ponse des points de terminaison Datto sont inestimables. Datto EDR Offres:<\/p>\n
\n- D\u00e9tection des menaces en temps r\u00e9el:<\/strong> Il surveille le trafic RDP pour un comportement inhabituel – comme des tentatives d’acc\u00e8s inattendues ou une \u00e9trange utilisation des ports – et soul\u00e8ve des alertes si quelque chose semble \u00e9teint.<\/li>\n
- R\u00e9ponses automatis\u00e9es:<\/strong> Lorsque l’activit\u00e9 suspecte est d\u00e9tect\u00e9e, le syst\u00e8me peut automatiquement bloquer ou isoler la menace, ce qui a arr\u00eat\u00e9 des violations potentielles sur leurs traces.<\/li>\n
- Rapports d\u00e9taill\u00e9s:<\/strong> Des journaux et des rapports complets aident les administrateurs \u00e0 comprendre ce qui s’est pass\u00e9 lors d’un incident, afin qu’ils puissent renforcer leurs d\u00e9fenses pour l’avenir.<\/li>\n<\/ul>\n
Cela signifie qu’avec Datto EDR, les entreprises peuvent profiter des avantages du RDP tout en gardant leurs syst\u00e8mes plus s\u00fbrs des menaces modernes.<\/p>\n
Conseils pratiques pour verrouiller RDP<\/strong><\/h2>\nVoici quelques conseils simples pour aider \u00e0 s\u00e9curiser votre configuration RDP:<\/p>\n
\n- Patchage en temps opportun:<\/strong> Installez toujours les mises \u00e0 jour d\u00e8s qu’ils sont disponibles. Les vendeurs publient fr\u00e9quemment des correctifs pour aborder de nouvelles vuln\u00e9rabilit\u00e9s.<\/li>\n
- Limiter l’exposition:<\/strong> Limitez uniquement l’acc\u00e8s RDP au personnel de confiance et envisagez de modifier le port par d\u00e9faut (3389) en quelque chose de moins pr\u00e9visible.<\/li>\n
- Utilisez l’authentification multi-facteurs:<\/strong> L’ajout d’\u00e9tapes suppl\u00e9mentaires pour la v\u00e9rification (comme le MFA et l’authentification au niveau du r\u00e9seau) rend beaucoup plus difficile pour les attaquants d’acc\u00e8s.<\/li>\n
- Appliquer des mots de passe forts:<\/strong> Assurez-vous que les mots de passe sont complexes et r\u00e9pondent \u00e0 une dur\u00e9e minimale pour aider \u00e0 contrecarrer les attaques par force brute.<\/li>\n<\/ul>\n
En prenant ces mesures, vous pouvez r\u00e9duire consid\u00e9rablement le risque que vos services RDP deviennent un point d’entr\u00e9e pour les cyberattaques.<\/p>\n
RDP ne dispara\u00eet pas – mais la s\u00e9curit\u00e9 doit s’am\u00e9liorer<\/strong><\/h2>\nRDP est un outil essentiel qui a transform\u00e9 le fonctionnement des entreprises, permettant un travail \u00e0 distance et une gestion efficace du syst\u00e8me. Cependant, comme pour tout outil puissant, il est livr\u00e9 avec son propre ensemble de risques. Les attaquants explorant d\u00e9sormais de nouvelles avenues comme le port 1098 et trouvant continuellement des moyens d’exploiter les vuln\u00e9rabilit\u00e9s, il est crucial de rester au courant des mises \u00e0 jour de s\u00e9curit\u00e9 et des meilleures pratiques.<\/p>\n
En gardant vos syst\u00e8mes corrig\u00e9s, en limitant l’acc\u00e8s, en utilisant l’authentification multi-facteurs et en utilisant des solutions de s\u00e9curit\u00e9 avanc\u00e9es comme Datto EDR, vous pouvez profiter de la flexibilit\u00e9 du RDP sans compromettre la s\u00e9curit\u00e9 de votre organisation.<\/p>\n
Restez en s\u00e9curit\u00e9 et restez \u00e0 jour!<\/p>\n
<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n
- \n
- Pentestage r\u00e9seau automatis\u00e9:<\/strong> La plate-forme effectuera des pentestes de r\u00e9seau externes et internes. Les professionnels de l’informatique sont d\u00e9sormais en mesure d’effectuer les m\u00eames attaques qu’un attaquant contre les r\u00e9seaux qu’ils parviennent \u00e0 les prot\u00e9ger de mani\u00e8re proactive et \u00e0 tester les contr\u00f4les de s\u00e9curit\u00e9.<\/li>\n
- Multi-locataire:<\/strong> La plate-forme est con\u00e7ue pour l’\u00e9quipe informatique multifonctionnelle jonglant avec plusieurs t\u00e2ches. Les professionnels de l’informatique sont en mesure de g\u00e9rer tous les engagements les plus pench\u00e9s pour plusieurs entreprises de la plate-forme.<\/li>\n
- Rapports d\u00e9taill\u00e9s et tableau de bord:<\/strong> VPeest g\u00e9n\u00e9rera un ensemble de rapports, notamment un r\u00e9sum\u00e9 ex\u00e9cutif et un rapport technique tr\u00e8s d\u00e9taill\u00e9. La plate-forme dispose \u00e9galement d’un tableau de bord pour chaque \u00e9valuation afin que les professionnels de l’informatique puissent examiner rapidement les r\u00e9sultats, les recommandations et les syst\u00e8mes affect\u00e9s.<\/li>\n<\/ul>\n
Pour la premi\u00e8re fois dans l’histoire de la technologie, les professionnels de l’informatique sont d\u00e9sormais en mesure d’ex\u00e9cuter un r\u00e9el r\u00e9seau PENTEST contre les organisations qu’ils g\u00e8rent \u00e0 grande \u00e9chelle et plus fr\u00e9quemment. <\/p>\n
Comment Datto EDR aide \u00e0 s\u00e9curiser RDP<\/strong><\/h2>\n
Pour les organisations \u00e0 la recherche d’une couche suppl\u00e9mentaire de protection, des outils comme la d\u00e9tection et la r\u00e9ponse des points de terminaison Datto sont inestimables. Datto EDR Offres:<\/p>\n
- \n
- D\u00e9tection des menaces en temps r\u00e9el:<\/strong> Il surveille le trafic RDP pour un comportement inhabituel – comme des tentatives d’acc\u00e8s inattendues ou une \u00e9trange utilisation des ports – et soul\u00e8ve des alertes si quelque chose semble \u00e9teint.<\/li>\n
- R\u00e9ponses automatis\u00e9es:<\/strong> Lorsque l’activit\u00e9 suspecte est d\u00e9tect\u00e9e, le syst\u00e8me peut automatiquement bloquer ou isoler la menace, ce qui a arr\u00eat\u00e9 des violations potentielles sur leurs traces.<\/li>\n
- Rapports d\u00e9taill\u00e9s:<\/strong> Des journaux et des rapports complets aident les administrateurs \u00e0 comprendre ce qui s’est pass\u00e9 lors d’un incident, afin qu’ils puissent renforcer leurs d\u00e9fenses pour l’avenir.<\/li>\n<\/ul>\n
Cela signifie qu’avec Datto EDR, les entreprises peuvent profiter des avantages du RDP tout en gardant leurs syst\u00e8mes plus s\u00fbrs des menaces modernes.<\/p>\n
Conseils pratiques pour verrouiller RDP<\/strong><\/h2>\n
Voici quelques conseils simples pour aider \u00e0 s\u00e9curiser votre configuration RDP:<\/p>\n
- \n
- Patchage en temps opportun:<\/strong> Installez toujours les mises \u00e0 jour d\u00e8s qu’ils sont disponibles. Les vendeurs publient fr\u00e9quemment des correctifs pour aborder de nouvelles vuln\u00e9rabilit\u00e9s.<\/li>\n
- Limiter l’exposition:<\/strong> Limitez uniquement l’acc\u00e8s RDP au personnel de confiance et envisagez de modifier le port par d\u00e9faut (3389) en quelque chose de moins pr\u00e9visible.<\/li>\n
- Utilisez l’authentification multi-facteurs:<\/strong> L’ajout d’\u00e9tapes suppl\u00e9mentaires pour la v\u00e9rification (comme le MFA et l’authentification au niveau du r\u00e9seau) rend beaucoup plus difficile pour les attaquants d’acc\u00e8s.<\/li>\n
- Appliquer des mots de passe forts:<\/strong> Assurez-vous que les mots de passe sont complexes et r\u00e9pondent \u00e0 une dur\u00e9e minimale pour aider \u00e0 contrecarrer les attaques par force brute.<\/li>\n<\/ul>\n
En prenant ces mesures, vous pouvez r\u00e9duire consid\u00e9rablement le risque que vos services RDP deviennent un point d’entr\u00e9e pour les cyberattaques.<\/p>\n
RDP ne dispara\u00eet pas – mais la s\u00e9curit\u00e9 doit s’am\u00e9liorer<\/strong><\/h2>\n
RDP est un outil essentiel qui a transform\u00e9 le fonctionnement des entreprises, permettant un travail \u00e0 distance et une gestion efficace du syst\u00e8me. Cependant, comme pour tout outil puissant, il est livr\u00e9 avec son propre ensemble de risques. Les attaquants explorant d\u00e9sormais de nouvelles avenues comme le port 1098 et trouvant continuellement des moyens d’exploiter les vuln\u00e9rabilit\u00e9s, il est crucial de rester au courant des mises \u00e0 jour de s\u00e9curit\u00e9 et des meilleures pratiques.<\/p>\n
En gardant vos syst\u00e8mes corrig\u00e9s, en limitant l’acc\u00e8s, en utilisant l’authentification multi-facteurs et en utilisant des solutions de s\u00e9curit\u00e9 avanc\u00e9es comme Datto EDR, vous pouvez profiter de la flexibilit\u00e9 du RDP sans compromettre la s\u00e9curit\u00e9 de votre organisation.<\/p>\n
Restez en s\u00e9curit\u00e9 et restez \u00e0 jour!<\/p>\n
<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n - Limiter l’exposition:<\/strong> Limitez uniquement l’acc\u00e8s RDP au personnel de confiance et envisagez de modifier le port par d\u00e9faut (3389) en quelque chose de moins pr\u00e9visible.<\/li>\n
- R\u00e9ponses automatis\u00e9es:<\/strong> Lorsque l’activit\u00e9 suspecte est d\u00e9tect\u00e9e, le syst\u00e8me peut automatiquement bloquer ou isoler la menace, ce qui a arr\u00eat\u00e9 des violations potentielles sur leurs traces.<\/li>\n
- Multi-locataire:<\/strong> La plate-forme est con\u00e7ue pour l’\u00e9quipe informatique multifonctionnelle jonglant avec plusieurs t\u00e2ches. Les professionnels de l’informatique sont en mesure de g\u00e9rer tous les engagements les plus pench\u00e9s pour plusieurs entreprises de la plate-forme.<\/li>\n