Avis de sécurité : Rotation des certificats de l'agent Windows et durcissement de l'installateur

L’engagement d’Atera

Chez Atera, nous nous engageons à renforcer en continu nos défenses de sécurité, notamment autour des certificats Windows et de leur usage par le gestionnaire de certificats Windows. Dans ce cadre, nous durcissons nos installateurs afin d’empêcher toute utilisation non autorisée. Il est important de préciser qu’aucun système Atera, aucun client et aucun certificat n’ont été compromis ; ces mesures sont purement préventives, afin de maintenir un haut niveau de sécurité et de confiance.

Contexte

Dans l’ensemble du secteur, de plus en plus d’acteurs malveillants cherchent à exploiter et détourner des plateformes légitimes et reconnues. Cette évolution des menaces fait partie des raisons pour lesquelles nous anticipons et adaptons nos mécanismes de protection. Désormais, tous les utilisateurs devront utiliser le nouvel installateur de l’agent Windows d’Atera, intégrant le certificat de sécurité le plus récent et les fonctionnalités renforcées associées.

Sécurité et confiance avant tout
La sécurité et la confiance restent nos priorités absolues. Nous annonçons aujourd’hui une amélioration préventive de sécurité pour tous les agents Windows utilisés par les clients Atera, qu’il s’agisse d’environnements de production ou de comptes d’essai. Cette mise à jour comprend la rotation de nos certificats de signature numérique ainsi que l’introduction de mesures supplémentaires de protection au niveau de l’installateur, afin de préserver l’intégrité de la solution et la confiance de nos utilisateurs.

Périmètre de cet avis
Cet avis de sécurité s’applique :

• À tous les clients Atera payants.
• À toutes les installations d’agents Windows dans les comptes en période d’essai.

Ce qui change et pourquoi

1. Rotation des certificats: Les anciens certificats, devenus obsolètes, ont été révoqués en coordination avec notre autorité de certification, puis remplacés par de nouveaux certificats émis. Il s’agit d’une mesure proactive destinée à maintenir nos standards de sécurité élevés et à prévenir tout usage abusif, et non d’une réaction à un incident ou à un compromis.

1. Durcissement de l’installateur: Le programme d’installation MSI pour Windows a été mis à jour avec des protections supplémentaires :

• Consentement utilisateur : l’installateur exige désormais un consentement explicite au cours du processus d’installation.
• Validation de jeton : dans certains cas, un jeton d’installation unique à usage unique sera requis pour finaliser la configuration.

Installations impactées et actions requises

Nouvelles installations
À compter de maintenant, vous devez utiliser notre nouvel installateur MSI mis à jour pour toute nouvelle installation d’agent.

Anciens fichiers d’installation
Tous les anciens installateurs stockés en local, ou intégrés dans des pipelines de déploiement, doivent être remplacés avant le 30 août afin d’éviter des échecs d’installation ou des interruptions de service.

Appareils existants avec agents Windows
Les agents Atera déjà installés se mettront automatiquement à jour en arrière-plan (sans intervention de l’utilisateur), à condition que les appareils disposent d’un accès réseau continu. Toutefois, si la mise à jour n’est pas effectuée avant le 30 août 2025, une réinstallation manuelle sera alors nécessaire sur les appareils concernés.

Ressources
Consultez l’article de la base de connaissances Atera pour des instructions détaillées étape par étape.

Si vous avez besoin d’aide supplémentaire, contactez notre équipe via le support en direct (chat).

MERCI pour votre confiance et pour faire de la sécurité et de la fiabilité une priorité à nos côtés.

Noam Vander, Chief Information Security Officer