L’accès aux avis de sécurité de VMware nécessite désormais un compte de support Broadcom, ce qui a suscité de la frustration parmi les professionnels de la sécurité. Ce changement, bien qu’il implique une inscription gratuite, ajoute des frictions pour ceux qui recherchent des informations détaillées sur les vulnérabilités.

Mise à jour du 9 mai

Broadcom a révisé sa position, et désormais les avis de sécurité de VMware sont disponibles sans nécessité de se connecter au portail de support de Broadcom. Selon Monty Ijzerman de VMware, il n’est plus nécessaire de se connecter au portail de support pour consulter une liste d’avis de sécurité.

Les avis de sécurité pour les produits suivants peuvent être trouvés sans nécessité de se connecter :

• VMware Cloud Foundation
• Tanzu
• Application Networking and Security
• Software Defined Edge

La situation initiale

Le changement a été annoncé par VMware via un billet sur son blog sans en préciser les raisons, ce qui a été perçu comme un recul en matière de transparence. Bien que les liens anciens continueront de fonctionner, ils redirigeront vers le portail de support de Broadcom. La seule exception concerne les produits de calcul pour utilisateurs finaux, dont les avis de sécurité continueront à apparaître dans l’ancien flux.

De plus, il est prévu que les comptes de support de Broadcom puissent recevoir des notifications automatiques de nouveaux avis de sécurité, bien que cette fonctionnalité ne soit pas encore disponible.

Réactions des experts en sécurité

Certains experts suggèrent même que les agences de sécurité nationales dans l’UE et les États-Unis interviennent pour arrêter cette mesure, la qualifiant d’inacceptable.

Préoccupations concernant l’avenir de VMware sous Broadcom

Avant même l’acquisition de VMware par Broadcom en 2023, il y avait des inquiétudes concernant l’avenir de l’entreprise. Les clients de Symantec, précédemment acquis par Broadcom, ont fait état d’un ralentissement dans l’évolution des produits et d’une augmentation des prix, ce qui a généré de la méfiance quant à l’impact sur VMware.

Broadcom a supprimé les licences perpétuelles de VMware au profit d’un modèle d’abonnement, bien que VMware prévoyait déjà cette transition. Cependant, cela n’a pas arrêté les critiques, en particulier en ce qui concerne les regroupements de produits et les hausses de prix, qui, dans certains cas, ont atteint des augmentations de 500 à 600%.

Le changement a également été décrit comme anti-cloud en raison de l’exigence de licences pour un minimum de 3 500 cœurs et un contrat d’au moins trois ans, ce qui, selon la CISPE, pourrait être nuisible aux fournisseurs de services cloud.