Microsoft a publié son dernier Mises à jour du Patch Tuesday et vous souhaiterez les installer dès que possible car ils contiennent des correctifs pour 61 failles de sécurité, dont deux zéro jour les pirates informatiques exploitent dans la nature.
Comme L’actualité des hackers, signalent ces 61 failles de sécurité, une a reçu une note de gravité critique, 59 sont considérées comme importantes et une a une note modérée. Si vous souhaitez examiner de plus près chacune de ces failles, Microsoft a plus de détails, notamment leurs numéros de vulnérabilités et d’expositions communes (CVE), leurs indices de gravité et si elles sont actuellement exploitées ou pourraient l’être à l’avenir dans son rapport. Mises à jour de sécurité de mai 2024 guide.
Si vous utilisez l’un des meilleurs ordinateurs portables Windows ou un ordinateur de bureau exécutant Windows, il est fortement recommandé d’installer ces nouvelles mises à jour de sécurité dès maintenant pour éviter d’être victime d’attaques les exploitant dans la nature.
Voici ce que vous devez savoir sur les deux jours zéro qui ont été corrigés avec cette série de mises à jour du Patch Tuesday, ainsi que des conseils sur la façon de protéger votre PC Windows des pirates informatiques.
Des Zero Days militarisés
Même si la plupart de ces failles sont moins susceptibles d’être exploitées par les pirates informatiques dans leurs attaques, Microsoft, ainsi que plusieurs sociétés de cybersécurité, ont observé que deux d’entre elles avaient déjà été utilisées comme armes.
La première est une vulnérabilité de contournement des fonctionnalités de sécurité de la plate-forme Windows MSHTML (suivie comme CVE-2024-30040) avec un score CVSS de 8,8 (sur 10), tandis que l’autre est une vulnérabilité d’élévation de privilèges de la bibliothèque principale de Windows Desktop Window Manager (suivie comme CVE-2024-30051) avec un score CVSS de 7,8.
Dans un avis, Microsoft a expliqué que le premier zero-day pourrait être utilisé par des pirates pour exécuter du code sur un PC Windows vulnérable en convainquant une victime d’ouvrir un document malveillant. Ce document malveillant serait probablement inclus dans un e-mail de phishing ou envoyé sous forme de message. Étonnamment, une victime n’aurait même pas besoin de cliquer dessus ou de l’ouvrir pour que le malware s’active et infecte son système.
Le deuxième Zero Day corrigé par Microsoft lors de cette série de mises à jour du Patch Tuesday pourrait permettre à un attaquant d’obtenir des privilèges système. Il y a de fortes chances que cette faille soit largement utilisée par les pirates dans leurs attaques, car elle a été découverte simultanément par des chercheurs de Kaspersky, DBAPPSecurity WeBIN Lab et du groupe d’analyse des menaces de Google.
Les chercheurs en sécurité de Kaspersky ont expliqué dans un article de blog qu’ils ont vu ce zero-day utilisé avec QakBot et d’autres logiciels malveillants. En tant que tels, ils estiment que « plusieurs acteurs de la menace y ont accès ». Kaspersky a également déclaré qu’il publierait plus de détails sur la façon dont ce jour zéro a été exploité dans les campagnes de logiciels malveillants une fois qu’un nombre suffisant d’utilisateurs Windows auront le temps de mettre à jour leur PC.
Comment protéger votre PC Windows des pirates informatiques
Tout comme pour les meilleurs téléphones, le moyen le plus simple de protéger votre PC contre les cyberattaques, les logiciels malveillants et autres menaces est de vous assurer que vous utilisez le logiciel le plus récent.
Pour ce faire, cliquez sur le Le menu Démarrersélectionner Paramètres puis dirigez-vous vers Mise à jour et sécurité. À partir de là, sélectionnez Windows Update puis cliquez sur le Vérifier les mises à jour option. Si des mises à jour sont disponibles, vous devez les télécharger et les installer dès que possible, ce qui est particulièrement vrai après la publication des mises à jour du Patch Tuesday de Microsoft.
Si vous rencontrez des difficultés pour maintenir votre PC Windows à jour, voici tout ce que vous devez savoir comment mettre à jour Windows 11 et comment mettre à jour Windows 10. En parlant de Windows 10, le système d’exploitation précédent de Microsoft atteindra la fin du support le 14 octobre de l’année prochaine, c’est donc le moment idéal pour passer à Windows 11 si ce n’est pas déjà fait. Cependant, si votre PC ne répond pas aux exigences, cela vaut peut-être la peine de consulter nos listes de meilleurs ordinateurs et le meilleurs ordinateurs portables pour remplacer votre machine actuelle.
Outre l’installation des dernières mises à jour Windows, vous devriez également envisager d’investir dans le meilleur logiciel antivirus. Alors que Microsoft Défenseur est un antivirus intégré préinstallé sur tous les PC Windows, il ne peut tout simplement pas correspondre aux fonctionnalités et aux mises à jour régulières que vous obtenez avec un logiciel antivirus payant. Cela devrait suffire à protéger la plupart des gens, mais si vous souhaitez avoir l’esprit plus tranquille, un antivirus payant est la solution.
Comme le Patch Tuesday a lieu le deuxième mardi de chaque mois, nous entendrons probablement bientôt parler d’encore plus de failles de sécurité qui ont été découvertes et corrigées dans Windows.
- Une violation massive des données Dell touche 49 millions d’utilisateurs : ce que vous devez savoir
- Google a corrigé un autre bug zero-day de Chrome : mettez à jour votre navigateur
- Ce malware Android vole des mots de passe en usurpant l’identité d’applications populaires
