Titre : Les clients VMware sans support privé de correctifs de sécurité de Broadcom
Cet été, les relations entre Broadcom et certains clients VMware sont mises à rude épreuve. En effet, selon nos confrères de The Register, les utilisateurs de produits VMware qui ont acheté des licences sans support privé de correctifs de sécurité ne bénéficieront pas des mises à jour de sécurité pour les produits Broadcom qu’ils utilisent.
Pour rappel, Broadcom est un fournisseur de semi-conducteurs et de solutions logicielles qui fournit des composants pour les serveurs VMware. En général, les clients VMware optent pour des licences avec support privé de correctifs de sécurité, ce qui leur permet de recevoir les mises à jour de sécurité pour les produits tiers qu’ils utilisent.
Cependant, certains clients ont choisi de ne pas souscrire à ce support privé pour des raisons budgétaires ou parce qu’ils n’utilisent pas de produits tiers avec VMware. Et c’est là que le problème surgit : sans ce support, ils ne pourront pas bénéficier des mises à jour de sécurité pour les produits Broadcom qu’ils utilisent.
Cette situation est d’autant plus préoccupante que Broadcom a récemment publié des correctifs pour des vulnérabilités critiques dans ses produits utilisés par VMware. Ces vulnérabilités pourraient permettre à des pirates de prendre le contrôle des systèmes ou d’accéder à des informations sensibles.
Pour les clients VMware concernés, cela signifie qu’ils devront soit souscrire à un support privé pour recevoir les correctifs de sécurité, soit prendre le risque de ne pas les obtenir et de laisser leurs systèmes vulnérables. Dans les deux cas, cela représente un coût supplémentaire et une source de frustration pour ces utilisateurs.
Cette situation soulève également des questions sur la responsabilité de chaque partie dans la gestion de la sécurité des produits utilisés par VMware. Les clients qui ont choisi de ne pas souscrire à un support privé peuvent se sentir lésés par l’absence de mises à jour de sécurité, tandis que VMware pourrait être critiqué pour ne pas avoir inclus ces correctifs dans ses propres mises à jour.
En bref, cette situation met en lumière l’importance d’une gestion rigoureuse de la sécurité des produits utilisés par VMware, ainsi que la nécessité pour les clients de prendre en compte tous les aspects, y compris le support privé de correctifs de sécurité, lors de leurs achats de licences.