Pour gérer vos consentements :
Categories: Sécurité

Un code chinois entr’ouvre une faille de Windows

Avez-vous installé les dernières mises à jour de Microsoft? Non? Alors il serait grand temps de vous précipiter afin de vous protéger !

La faille en cause, découverte par un groupe de chercheurs polonais prénommé ‘The Last Stage of Delirium Research Group‘, affecte toutes les versions de Windows dans le partage de fichiers sur un réseau. Elle permet à des personnes mal intentionnées de prendre le contrôle à distance d’un ordinateur, afin de voler ou d’effacer des données, mais aussi d’accéder aux emails. Un autre groupe nommé Xfocus, chinois celui là, a publié un code permettant d’exploiter la faille, mais en omettant d’avertir Microsoft. Ce dernier a indiqué que les ‘firewalls’ (pare-feux) performants étaient capables de bloquer tout de suite ce type d’attaque. Or, chacun sait combien il semble facile à certains développeurs malveillants de contourner ce type de protection! On peut s’interroger sur les motivations qui poussent à publier ce genre de code. Il est vrai, pourtant, que cette pratique est courante, alors que le réflexe de mise à jour des environnements manque encore à beaucoup d’entreprises.

Recent Posts

Legapass : comment protéger ses données privées jusque dans l’au-delà

Comment gérer les données numériques après la mort de son détenteur ? La jeune pousse…

2 jours ago

Iris, un assistant d’IA conversationnelle en langue des signes

Ivès, expert en accessibilité de la surdité, s’est associé à Sopra Steria et à IBM…

2 jours ago

GenAI : le Royaume-Uni poursuit ses investigations sur les partenariats de Microsoft et Amazon

L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…

3 jours ago

Clients de VMware : les raisons de la colère

Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…

3 jours ago

Laurent Carlier – BNP Paribas Global Market : « L’IA permet de modéliser des relations plus complexes, mais il faut rester prudent »

La banque d’investissement utilise l'IA pour proposer des stratégies individualisées, en termes de rendement et…

3 jours ago

Open Compute Project : les datacenters partagent des bonnes pratiques pour l’environnement

OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…

4 jours ago