Windows 10 et 11, une alerte de sécurité est lancée

Pc-secours.com peut gérer et prendre en charge les mises à jours de tous vos appareils.
Où que vous soyez, vous pouvez solliciter notre aide et l’obtenir rapidement.
Vous dialoguez directement avec un professionnel de l’informatique.
L’Indian Computer Emergency Response Team (CERT-In) est à l’origine d’une alerte de sécurité pour les utilisateurs de Windows 11, Windows 10 et Windows Server. Il est conseillé de mettre à jour le plus rapidement possible ces OSs.
Le CERT-In est un organisme gouvernemental nodale, branche du ministère de l’Électronique et des Technologies de l’information de l’Inde. Selon ses experts la situation actuelle est une urgence de sécurité de haut niveau.
Des vulnérabilités affectent Windows Defender, le logiciel antivirus natif de ces systèmes d’exploitation. Normalement il est censé protéger les ordinateurs des virus, des logiciels malveillants et des menaces de sécurité. Une défaillance dans Windows Defender Credential Guard permet à un pirate (authentifié localement) de contourner les mesures de sécurité de Windows afin de prendre le contrôle de la machine puis de l’ensemble du domaine en cas de connexion réseau existante.
L’alerte de sécurité s’accompagne d’une recommandation. Elle suggère de mettre à jour la machine dès que possible.
Le CERT-In publie la liste des versions de Windows affectées par cette vulnérabilité.
- Windows 11 pour systèmes ARM64
- Windows 11 pour systèmes x64
- Windows 10 64 bits et 32 bits
- Windows 10 v1607 pour systèmes x64
- Windows 10 v1607 pour systèmes 32 bits
- Windows 10 v21H1 et v21H2 pour les systèmes ARM64 et les systèmes 32 bits
- Windows 10 v21H1 et v21H2 pour systèmes x64
- Windows 10 v20H2 pour systèmes x64 et systèmes 32 bits
- Windows 10 v1809 et v21H2 pour les systèmes ARM64 et les systèmes 32 bits
- Windows 10 v1809 et 21H2 pour systèmes x64
- Windows Server 2022 et Windows Server 2022 (installation minimale)
- Windows Server 2019 et Windows Server 2019 (installation minimale)
- Windows Server 2016 et Windows Server 2016 (installation minimale)
- Windows Server 20H2 (installation minimale)
L’alerte de sécurité s’accompagne d’une recommandation. Elle suggère de mettre à jour la machine dès que possible. Pour ce faire il faut se rendre dans le service Windows Update pour procéder à une recherche de mise à jour.
Voici les failles en question :
Source : ginjfo.com

Microsoft corrige 78 vulnérabilités de sécurité. Des 0-day ?
Microsoft corrige 78 vulnérabilités de sécurité. Des 0-day ?Le Patch Tuesday de juin de Microsoft arrive avec des mises à jour de sécurité pour un peu moins de 80 vulnérabilités au compteur. Six sont critiques et quatre particulièrement dangereuses. Microsoft livre...

Microsoft Edge : cette nouvelle fonction compromet votre vie privée, voici comment la désactiver
Microsoft Edge : cette nouvelle fonction compromet votre vie privée, voici comment la désactiverMicrosoft teste une fonction permettant d’améliorer la qualité des images affichées dans son navigateur. Pour y arriver, cette fonctionnalité, activée par défaut chez...

Netflix et fin du partage de compte : les arnaques se multiplient
Netflix et fin du partage de compte : les arnaques se multiplientSans surprise, la fin du partage de compte sur Netflix est vue comme une opportunité pour les escrocs du web de faire de nouvelles victimes. Si vous y avez échappé, c'est que vous êtes chanceux ! Vous le...

Faille 0-day : ce n’est pas seulement Chrome qu’il faut mettre à jour de toute urgence, mais tous vos navigateurs !
Faille 0-day : ce n'est pas seulement Chrome qu'il faut mettre à jour de toute urgence, mais tous vos navigateurs !Une vulnérabilité affectant le code utilisé par de nombreux logiciels et applications permet à des acteurs malveillants d'accéder aux données des...