La faille Log4Shell touche aussi l'UT Capitole : impact sur votre ENT
du 15 décembre 2021 au 3 janvier 2022
La faille Log4Shell, qui touche actuellement la planète Internet, affecte aussi l'Université Toulouse Capitole. À partir du vendredi 17 décembre, ne seront accessibles que les services numériques permettant aux étudiants et aux personnels de poursuivre leur travail durant les congés. Un nouvel affichage de l'Espace Numérique de Travail (ENT) sera mis en place dans ce cadre.
Ce vendredi 17 décembre, entre 14h et 15h, après une coupure d'environ une heure, un nouvel affichage de l'Espace Numérique de Travail (ENT), avec un accès limité à certaines applications, sera mis en place. Cette action permettra d'anticiper d'éventuelles attaques informatiques liées à une faille de sécurité.
>> La faille Log4shell, un phénomène de grande ampleur
Une sévère faille de sécurité, appelée Log4shell, est massivement exploitée depuis quelques jours par des hackers depuis Internet sur toute une série de logiciels professionnels. Cette faille permet aux attaquants d'installer, entre autres, des Ransomware et des Cryptolocker dans les systèmes d'information. L’Agence nationale de la sécurité des systèmes d’information (Anssi) a publié une alerte sur cette faiblesse logicielle qui concerne une bibliothèque Java utilisée par des milliers d’organismes.
>> Les mesures de protection
Pour contrer d'éventuelles attaques, les équipes de la DSI appliquent les correctifs livrés par les fournisseurs au fur et à mesure de leur disponibilité. La sécurisation de notre système d'information devra toutefois être poursuivie pendant la période des congés. L'accès aux services numériques "minimum" sera garanti afin que les étudiants et les enseignants-chercheurs puissent travailler pendant les vacances de Noël. Les autres services numériques seront coupés à partir du vendredi 17 décembre midi et seront rouverts progressivement à la rentrée.
>> La liste des services qui resteront ouverts
Les services numériques suivants seront toujours accessibles via le nouvel affichage de votre ENT :
>> La faille Log4shell, un phénomène de grande ampleur
Une sévère faille de sécurité, appelée Log4shell, est massivement exploitée depuis quelques jours par des hackers depuis Internet sur toute une série de logiciels professionnels. Cette faille permet aux attaquants d'installer, entre autres, des Ransomware et des Cryptolocker dans les systèmes d'information. L’Agence nationale de la sécurité des systèmes d’information (Anssi) a publié une alerte sur cette faiblesse logicielle qui concerne une bibliothèque Java utilisée par des milliers d’organismes.
>> Les mesures de protection
Pour contrer d'éventuelles attaques, les équipes de la DSI appliquent les correctifs livrés par les fournisseurs au fur et à mesure de leur disponibilité. La sécurisation de notre système d'information devra toutefois être poursuivie pendant la période des congés. L'accès aux services numériques "minimum" sera garanti afin que les étudiants et les enseignants-chercheurs puissent travailler pendant les vacances de Noël. Les autres services numériques seront coupés à partir du vendredi 17 décembre midi et seront rouverts progressivement à la rentrée.
>> La liste des services qui resteront ouverts
Les services numériques suivants seront toujours accessibles via le nouvel affichage de votre ENT :
- Messagerie et agenda
- Mes cours en ligne, FCV2A et FOAD (Moodle)
- Mes examens en ligne
- L'emploi du temps (ADE)
- Résultats examen
- Publications UT1
- Bibliothèque en ligne
- Unjf
- Compilatio
- Réseau social des diplômés (Alumni)
- Web conférence avec Zoom
- Les sites web institutionnels
- L'intranet
- La gestion des feuilles de temps (Sinchro)
- Les listes de diffusions par mail
Par ailleurs, tous ces services numériques resteront accessibles au travers du réseau VPN, installé sur les postes de travail gérés par la DSI.
>> Le canal document inaccessible
À compter de ce vendredi 17 décembre 14h, le canal document ne sera plus accessible à distance depuis la rubrique "Gérer / Mes documents" de l'ENT (monespace.ut-capitole.fr). Ces documents resteront inaccessibles pendant la fermeture de l'université du vendredi 17 décembre 2021 14h jusqu'au lundi 3 janvier 2022 au matin. Si vous avez besoin de ces documents pendant cette période pour votre travail personnel, la production de rapports ou de devoirs, vous devez impérativement les récupérer avant ce vendredi 17 décembre 2021 - 14h. Ces documents restent disponibles à partir des postes de travail de l'université (BU - Salles de TP - Salle de libre accès) en étant connectés avec vos identifiants.
Mis à jour le 16 décembre 2021