Windows 10 et 11, une alerte de sécurité est lancée

Pc-secours.com peut gérer et prendre en charge les mises à jours de tous vos appareils.
Où que vous soyez, vous pouvez solliciter notre aide et l’obtenir rapidement.
Vous dialoguez directement avec un professionnel de l’informatique.
L’Indian Computer Emergency Response Team (CERT-In) est à l’origine d’une alerte de sécurité pour les utilisateurs de Windows 11, Windows 10 et Windows Server. Il est conseillé de mettre à jour le plus rapidement possible ces OSs.
Le CERT-In est un organisme gouvernemental nodale, branche du ministère de l’Électronique et des Technologies de l’information de l’Inde. Selon ses experts la situation actuelle est une urgence de sécurité de haut niveau.
Des vulnérabilités affectent Windows Defender, le logiciel antivirus natif de ces systèmes d’exploitation. Normalement il est censé protéger les ordinateurs des virus, des logiciels malveillants et des menaces de sécurité. Une défaillance dans Windows Defender Credential Guard permet à un pirate (authentifié localement) de contourner les mesures de sécurité de Windows afin de prendre le contrôle de la machine puis de l’ensemble du domaine en cas de connexion réseau existante.
L’alerte de sécurité s’accompagne d’une recommandation. Elle suggère de mettre à jour la machine dès que possible.
Le CERT-In publie la liste des versions de Windows affectées par cette vulnérabilité.
- Windows 11 pour systèmes ARM64
- Windows 11 pour systèmes x64
- Windows 10 64 bits et 32 bits
- Windows 10 v1607 pour systèmes x64
- Windows 10 v1607 pour systèmes 32 bits
- Windows 10 v21H1 et v21H2 pour les systèmes ARM64 et les systèmes 32 bits
- Windows 10 v21H1 et v21H2 pour systèmes x64
- Windows 10 v20H2 pour systèmes x64 et systèmes 32 bits
- Windows 10 v1809 et v21H2 pour les systèmes ARM64 et les systèmes 32 bits
- Windows 10 v1809 et 21H2 pour systèmes x64
- Windows Server 2022 et Windows Server 2022 (installation minimale)
- Windows Server 2019 et Windows Server 2019 (installation minimale)
- Windows Server 2016 et Windows Server 2016 (installation minimale)
- Windows Server 20H2 (installation minimale)
L’alerte de sécurité s’accompagne d’une recommandation. Elle suggère de mettre à jour la machine dès que possible. Pour ce faire il faut se rendre dans le service Windows Update pour procéder à une recherche de mise à jour.
Voici les failles en question :
Source : ginjfo.com

35% des smartphones Android seront bientôt à la merci des pirates
35% des smartphones Android seront bientôt à la merci des pirates35% des smartphones Android seront bientôt privés de correctifs de sécurité. Sans ces patchs, les téléphones vont se retrouver vulnérables aux piratages. De nombreux appareils ne sont en effet pas en...

Microsoft pourrait tuer les disques durs au profit des SSD dès 2023
Microsoft pourrait tuer les disques durs au profit des SSD dès 2023Microsoft chercherait à tuer définitivement le format HDD, en poussant les fabricants de PC à privilégier les disques SSD, plus rapides et performants. A partir de 2023, tous les ordinateurs vendus sur...

Google corrige 41 failles de sécurité dans Android, dont 5 jugées critiques : mettez-vite votre smartphone à jour !
Google corrige 41 failles de sécurité dans Android, dont 5 jugées critiques : mettez-vite votre smartphone à jour !Les vulnérabilités découvertes par Google peuvent conduire à l’exécution d’un code à distance ou à une élévation des privilèges, sans que les pirates...

Cybersécurité : appel à la vigilance après l’enregistrement massif de noms de domaines en .fr
Cybersécurité : appel à la vigilance après un enregistrement massif de noms de domaines en .frUn anonyme a déposé la semaine dernière près d’un millier d’adresses de sites web en .fr qui reprennent, à quelques fautes de frappe près, les noms de marques et...


