Windows 10 : Une mise à jour critique vient corriger une faille exploitée par des pirates informatiq

Windows 10 : Une mise à jour critique vient corriger une faille exploitée par des pirates informatiques

INFORMATIQUE Microsoft engage les utilisateurs à télécharger la mise à jour de toute urgence

Jennifer Mertens pour 20 MinutesPublié le 15/04/21 à 10h19 — Mis à jour le 15/04/21 à 10h19

Microsoft corrige plus de 120 vulnérabilités de Windows 10 — GeekoLa firme de Redmond vient de publier son traditionnel Patch Tuesday. Cette édition du mois d’avril vient combler 108 vulnérabilités au sein du système d’exploitation de Microsoft, dont 19 critiques. S’il n’est pas rare que Windows 10 présente plusieurs vulnérabilités, leur exploitation est plus exceptionnelle, de même que leur divulgation publique. Or, l’existence de quatre d’entre elles a été révélée avant la publication du patch correctif de Microsoft et l’une d’entre elles – dite Zero day – fait d’ailleurs l’objet d’une exploitation active. C’est pourquoi il est vivement conseillé de télécharger le plus rapidement possible la mise à jour de Windows 10. Sur sa page de support, Microsoft décrit la faille Zero day comme une vulnérabilité d’élévation de privilèges affectant le composant Wind32K de Windows. La « bonne nouvelle », c’est que l’exploitation de cette faille nuira uniquement à la machine piratée. Il n’est en effet pas question de contaminer tout un réseau si l’ordinateur est connecté à un réseau d’entreprise, par exemple. Mais le risque en local est tout de même présent. Une attaque venue d’Asie du Sud La vulnérabilité serait principalement exploitée par le groupe de pirates informatiques Bitter APT. Localisé en Asie du Sud, ce groupe ciblerait surtout le Pakistan, l’Inde, l’Arabie saoudite et la Chine, mais un risque de piratage via cette faille Zero day n’est pas à exclure. La révélation de cette dernière pourrait pousser d’autres personnes malveillantes à tenter de l’exploiter pour s’infiltrer sur des machines situées en Europe ou aux États-Unis. L’agence américaine en charge de la cybersécurité et de la sécurité des infrastructures somme les internautes d’installer rapidement la mise à jour Windows.