La mise à jour de MacOS Sequoia perturbe les outils de sécurité et la connectivité réseau, provoquant un chaos en matière de cybersécurité
La dernière mise à jour macOS 15 Sequoia d'Apple provoque une vague de problèmes avec les produits de cybersécurité les plus populaires, laissant de nombreux utilisateurs frustrés et exposés à des vulnérabilités potentielles. Depuis sa sortie la semaine dernière, de nombreux rapports ont fait surface soulignant comment cette mise à jour a perturbé non seulement les outils de sécurité mais aussi la connectivité réseau, affectant les utilisateurs du monde entier.
Table des matières
Outils de cybersécurité affectés par la mise à jour de macOS Sequoia
La mise à jour de macOS 15 Sequoia a été particulièrement problématique pour les principaux fournisseurs de cybersécurité comme CrowdStrike, ESET, Microsoft et SentinelOne. Les utilisateurs signalent que leurs connexions réseau ont cessé de fonctionner après la mise à jour et que la seule solution temporaire a consisté à désactiver les outils de sécurité concernés.
CrowdStrike, l'un des principaux fournisseurs de protection des terminaux, a déconseillé à ses clients de passer à macOS Sequoia. Citant des modifications apportées à la pile réseau, la société a informé Apple des problèmes de compatibilité, mais a averti qu'une solution n'était pas attendue de sitôt. Le Massachusetts Institute of Technology (MIT) a fait écho à ce sentiment, avertissant spécifiquement les utilisateurs que le produit CrowdStrike Falcon n'est pas encore pris en charge sur Sequoia.
ESET, autre acteur clé de la cybersécurité, a également alerté ses clients sur l’impact de Sequoia sur les connexions réseau. L’entreprise a déclaré que seules les versions 8.1.6.0 et ultérieures d’ESET Endpoint Security et les versions 7.5.74.0 et ultérieures d’ESET Cyber Security sont compatibles avec macOS 15 Sequoia.
SentinelOne, qui avait initialement constaté des problèmes de compatibilité peu après la sortie de la mise à jour de macOS, a depuis annoncé que ses produits supportaient désormais le nouveau système d'exploitation. Cependant, de nombreux utilisateurs restent prudents quant à la mise à jour.
Avertissement de protection du réseau de Microsoft
L'une des perturbations les plus graves causées par la mise à jour Sequoia provient de la fonctionnalité Network Protection de Microsoft. La société a signalé que la version 15.0 de macOS Sequoia pouvait provoquer le blocage des extensions réseau lorsque la protection réseau était activée. Cela entraîne à son tour une connectivité réseau intermittente, ce qui laisse les utilisateurs finaux en difficulté pour rester connectés. Microsoft a conseillé aux organisations qui s'appuient sur Network Protection de retarder la mise à jour vers macOS Sequoia.
Les problèmes de réseau et de navigateur s'accumulent
La mise à jour de Sequoia n'a pas seulement paralysé les outils de cybersécurité ; elle a également entraîné des problèmes de connectivité plus vastes. Des rapports montrent que les VPN, les connexions RDP et les navigateurs Web ont tous rencontré des problèmes après la mise à jour. Certains utilisateurs ont constaté que leurs navigateurs ne fonctionnent plus correctement, que ce soit lors de la navigation sur le Web ou lors du téléchargement de fichiers. Ces problèmes de connectivité semblent provenir de modifications des paramètres du pare-feu de macOS Sequoia, qui peuvent commencer à bloquer l'accès à la navigation Web après la mise à niveau, selon le chercheur en sécurité Wacław Jacek.
Le chercheur en sécurité Will Dormann suggère de modifier les règles du pare-feu pour résoudre les problèmes de réseau, mais prévient que l'assouplissement des règles du pare-feu pourrait exposer les utilisateurs à des risques de sécurité plus importants. Cette solution de contournement pourrait rendre les données sensibles vulnérables tout en restaurant les fonctionnalités Internet.
Apple était au courant de ces problèmes
Il est à noter qu’Apple aurait été informé de ces problèmes avant de publier macOS Sequoia au public. Patrick Wardle, chercheur en sécurité réputé chez Apple, a affirmé que plusieurs utilisateurs avaient déjà alerté Apple de ces problèmes avant que la mise à jour ne soit disponible. Malgré les avertissements, Apple a quand même déployé la mise à jour de macOS Sequoia, laissant de nombreux utilisateurs dans l’impasse en attendant les correctifs officiels.
Que devriez-vous faire?
Si vous utilisez des outils de cybersécurité comme CrowdStrike, ESET, Microsoft ou SentinelOne, vous devriez peut-être éviter de mettre à jour macOS Sequoia pour le moment. Gardez un œil sur les correctifs d'Apple et des fournisseurs de sécurité eux-mêmes. En attendant, soyez prudent lorsque vous modifiez les règles de pare-feu, car vous pourriez vous exposer à de nouveaux risques de sécurité en essayant de résoudre des problèmes de connectivité réseau.
Alors que la poussière retombe sur la sortie de macOS Sequoia, il est clair que cette mise à jour a créé plus de maux de tête que d'améliorations, en particulier en ce qui concerne la sécurité de votre système. Pour l'instant, les utilisateurs doivent naviguer dans un équilibre difficile entre sécurité et fonctionnalités.