Microsoft met en garde contre une importante faille de sécurité Windows

Publié par Par Tom Warren Adaptation Yomane sur 15 Mai 2019, 13:54pm

Catégories : #Failles & Alertes de Sécurité, #Microsoft

Microsoft invite les utilisateurs d'anciennes versions de Windows à appliquer de toute urgence une mise à jour Windows aujourd'hui afin de se protéger contre une éventuelle attaque généralisée. Le géant du logiciel a corrigé une vulnérabilité critique d'exécution de code à distance dans les services de bureau à distance existant dans Windows XP, Windows 7 et des versions de serveur telles que Windows Server 2003, Windows Server 2008 R2 et Windows Server 2008.

Microsoft Windows mise à jour attaque logiciel vulnérabilité d'exécution de code à distance dans les services de bureau à distance Windows XP Windows 7 serveur Windows Server 2003 Windows Server 2008 R2 Windows Server 2008.

Microsoft adopte l'approche très inhabituelle de la publication de correctifs pour Windows XP et Windows Server 2003, même si les deux systèmes d'exploitation ne sont plus pris en charge. Les utilisateurs de Windows XP devront télécharger manuellement la mise à jour à partir du catalogue de mises à jour de Microsoft .

«Cette vulnérabilité est une pré-authentification et ne nécessite aucune interaction de l'utilisateur», explique Simon Pope , directeur de la réponse aux incidents chez Security Response Center de Microsoft. "En d'autres termes, la vulnérabilité est" vermiculaire ", ce qui signifie que tout futur programme malveillant qui exploiterait cette vulnérabilité pourrait se propager d'un ordinateur vulnérable à un ordinateur vulnérable de la même manière que le programme malveillant WannaCry, répandu dans le monde entier en 2017."

Microsoft affirme ne pas avoir observé d'exploits de cette vulnérabilité, mais maintenant que les correctifs sont publiés, ce n'est qu'une question de temps avant que les attaquants ne procèdent à l'ingénierie inverse des correctifs de Microsoft et créent des logiciels malveillants. Heureusement, les ordinateurs Windows 8 et Windows 10 ne sont pas concernés par cette vulnérabilité. Bien que Windows 10 soit maintenant plus populaire que Windows 7 , il existe encore des millions de machines exécutant Windows 7, donc une éventuelle attaque pourrait s'avérer très gênante.

Microsoft a rompu avec sa tradition de ne pas fournir de correctifs pour les systèmes d'exploitation Windows qui n'étaient plus pris en charge lorsque des milliers d'ordinateurs dans plus de 100 pays étaient affectés par un programme malveillant connu sous le nom de WannaCry . Le logiciel malveillant utilisait des failles dans les anciennes versions de Windows pour chiffrer des ordinateurs et exiger une rançon de 300 USD avant de le déverrouiller. Microsoft souhaite clairement éviter un autre serveur WannaCry, même s'il indique que "le meilleur moyen de remédier à cette vulnérabilité est de procéder à la mise à niveau vers la dernière version de Windows".