TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : la mise à jour de juin bouche la faille Follina exploitée par les hackers
Windows : la mise à jour de juin bouche la faille Follina exploitée par les hackers
Microsoft a sorti son Patch Tuesday de juin pour Windows 7, 8, 10 et 11, et cette mise à jour vient boucher la faille Follina. Il s’agit d’une vulnérabilité de type 0-day, exploitée par les hackers.
Les détails concernant Follina ont été révélés le mois dernier, lorsque l’on a appris que la mauvaise gestion des protocoles URL dans l’outil de diagnostic du support Microsoft (MSDT) permettait à une application comme Microsoft Word de l’invoquer pour déclencher une exécution de code à distance, potentiellement avec des privilèges d’administrateur.
Ce problème affectant pratiquement toutes les versions de Windows, Microsoft lui a attribué un degré de gravité « élevé » et a recommandé certaines mesures d’atténuation. Avec la mise à jour de juin, nous avons le droit à une correction permanente de ce problème. Voici ce que Microsoft indique :
La mise à jour pour cette vulnérabilité se trouve dans les mises à jour cumulatives de Windows de juin 2022. Microsoft recommande fortement aux clients d’installer les mises à jour afin d’être entièrement protégés contre cette vulnérabilité. Les clients dont les systèmes sont configurés pour recevoir des mises à jour automatiques n’ont pas besoin de prendre d’autres mesures.
Malheureusement, DogWalk, une autre faille de type 0-day, est toujours d’actualité. Dévoilée la semaine dernière, elle peut servir à mettre en place un malware qui se lance automatiquement à chaque ouverture de session. Le fichier diagcab téléchargé comporte une balise Mark-of-the-Web (MOTW) mais Microsoft Support (MSDT) ignore l’avertissement et l’exécute quand même, rendant les utilisateurs vulnérables à cet exploit potentiel.
Il existe déjà un correctif officieux, mais Microsoft ne propose pas encore le sien. En réalité, le groupe estime que cette faille n’est pas si importante que cela.
Les derniers articles
Les films et séries qui arrivent sur Netflix en avril 2025
Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en mars 2025...
Chrome et Firefox bouchent deux failles de sécurité exploitées par des hackers
Google a annoncé avoir bouché une faille de sécurité critique dans son navigateur Chrome pour Windows, exploitée par...
xAI, qui appartient à Elon Musk, rachète X (Twitter), qui appartient à Elon Musk
Elon Musk a annoncé le rapprochement de sa start-up d’intelligence artificielle, xAI, avec le réseau social X (ex-Twitter). Ce rachat,...
Bouygues Telecom arrête l’ADSL et Free prévient les nouveaux abonnés
Bouygues Telecom et Free mettent l’ADSL de côté et misent sur d’autres technologies, dont la fibre. Le premier a stoppé la...
Helldivers 2 ne fonctionne plus sur certains PC, mais un correctif arrive
Une partie des joueurs de Helldivers 2 sur PC se retrouvent dans l’impossibilité de lancer le jeu après une mise à jour...
Les bons plans live 24h/24
HTC Vive - Lighthouse-Basisstation 2.0
HOTPOINT FA2544CIXHA - Four électrique encastrable multifonction - Chaleur tournante - 71 L - Catalyse - A - Inox
Canon Imprimante Pro 200 - livrable en France
Ampli Home Cinéma Yamaha RX-A4A NOIR
Yamaha RX A6A Récepteur AV 9.2 canaux Noir Rxa6A
Noctua NF-A12x25 PWM, Ventilateur Silencieux Haut de Gamme, 4 Broches (120mm, Marron)
AMD Ryzen Threadripper 3990X - livrable en France
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Delonghi EC221.B Machine à Espresso Solo Pompe
D-Link DCS-2802KT-EU Caméra IP Intérieur/Extérieur Mydlink Pro Sans-fil - 2 x Caméras DCS-2800LH-EU + 1 Base H100 inclus - IP65 - 2 Mégapixel full HD 1920x1080 - livrable en France
Objet - Cut mask collage maker
Photo et vidéo
AI Logo Generator - Easy Logo
Utilitaires
Radar de pluie - Cartes météo
Météo
Metadata
Photo et vidéo
Super Tank Battle - MobileArmy
Divertissement
FAC Chorus
Musique
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Checkers Game ‣ Dames
Jeux
Agonizer
Musique
Les chroniques de Blanche-Neige: Le Chasseur et la Reine des Glaces
Science-fi et fantasy
Wild Horses (2015)
Western
Bienvenue à God's Pocket
Drame
Albert à l'ouest
Western
Polly et Moi
Comédie
Un jour en tant que lion
Drame
Blanche Neige
Action et aventure
Spider-Man : Across the Spider-Verse
Action et aventure
