Edition du 20/04/2006 - par Marc Olanié

19% des entreprises prennent plus d'une semaine pour déployer un correctif. 27% d'entre elles le font dans les deux jours suivant la disponibilité des rustines. Mais le plus étonnant dans ce rapport dirigé par McAfee et reproduit notamment par la BBC, c'est l'attentisme des entreprises françaises, en queue de peloton des pays « patcheurs » d'Europe. 27 % des entreprises nationales prennent une bonne semaine pour appliquer les correctifs, et 39% plus de 2 jours (le reste de la population utilisant les automatismes d'application de correctifs efficaces le jour même). A titre de comparaison, en Espagne, le « patch hebdo » ne concerne que 8% de la population, et 14% seulement réagissent sous 48 heures. L'article de nos confrères britanniques ajoute une petite phrase assassine probablement inspirée dudit rapport, et signalant qu'en dépit de la gravité des failles découvertes, des entreprises comme Microsoft s'obstinent à imposer un rythme mensuel à la publication de leurs bouches trous. Durant cette période, qui peut parfois dépasser deux semaines, raconte en substance l'auteur de l'article, les « hackers noirs » travaillent à l'élaboration de leurs propres exploits.