TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : la mise à jour de juin bouche la faille Follina exploitée par les hackers
Windows : la mise à jour de juin bouche la faille Follina exploitée par les hackers
Microsoft a sorti son Patch Tuesday de juin pour Windows 7, 8, 10 et 11, et cette mise à jour vient boucher la faille Follina. Il s’agit d’une vulnérabilité de type 0-day, exploitée par les hackers.
Les détails concernant Follina ont été révélés le mois dernier, lorsque l’on a appris que la mauvaise gestion des protocoles URL dans l’outil de diagnostic du support Microsoft (MSDT) permettait à une application comme Microsoft Word de l’invoquer pour déclencher une exécution de code à distance, potentiellement avec des privilèges d’administrateur.
Ce problème affectant pratiquement toutes les versions de Windows, Microsoft lui a attribué un degré de gravité « élevé » et a recommandé certaines mesures d’atténuation. Avec la mise à jour de juin, nous avons le droit à une correction permanente de ce problème. Voici ce que Microsoft indique :
La mise à jour pour cette vulnérabilité se trouve dans les mises à jour cumulatives de Windows de juin 2022. Microsoft recommande fortement aux clients d’installer les mises à jour afin d’être entièrement protégés contre cette vulnérabilité. Les clients dont les systèmes sont configurés pour recevoir des mises à jour automatiques n’ont pas besoin de prendre d’autres mesures.
Malheureusement, DogWalk, une autre faille de type 0-day, est toujours d’actualité. Dévoilée la semaine dernière, elle peut servir à mettre en place un malware qui se lance automatiquement à chaque ouverture de session. Le fichier diagcab téléchargé comporte une balise Mark-of-the-Web (MOTW) mais Microsoft Support (MSDT) ignore l’avertissement et l’exécute quand même, rendant les utilisateurs vulnérables à cet exploit potentiel.
Il existe déjà un correctif officieux, mais Microsoft ne propose pas encore le sien. En réalité, le groupe estime que cette faille n’est pas si importante que cela.
Les derniers articles
🔥 [#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
La version PSVR 2 de Hitman World of Assassination est reportée au mois de mars 2025
C’était à craindre au vu de l’absence d’informations sur l’état d’avancement du titre. La version PSVR2...
IA : Amazon investit encore 4 milliards de dollars dans Anthropic
Amazon va investir 4 milliards de dollars supplémentaires dans la start-up d’intelligence artificielle générative Anthropic,...
La dernière publicité de Coca-Cola est (en partie) générée par l’IA… et ça ne plait pas !
Ça ne passe pas. Coca-Cola vient de diffuser sa traditionnelle publicité de Noël, et à priori rien n’est vraiment choquant...
Streaming : Real-Debrid durcit ses règles pour éviter des poursuites en France
Real-Debrid, un débrideur français qui est réputé pour le téléchargement et le streaming de films et de...
Les bons plans live 24h/24
Écouteurs sans fil Belkin SoundForm Move Plus Noir
Tefal Grille-pain 2 fentes, Ecran digital, 2 favoris personnalisables, 7 niveaux de dorage, Décompte du temps restant, Fonctions arrêt, Décongélation, Réchauffage, Smart'n Light noir TT640810
Shure AONIC 40 sur-Oreille sans Fil Bluetooth Bluetooth Bruit Amélioration des Écouteurs avec Microphone, Autonomie de 25 Heures, Iphone et Android Compatible - Blanc
Logitech POP Keys Clavier Mécanique Sans Fil avec Touches Emoji Personnalisables, Design Compact Durable, Bluetooth ou Connectivité USB, Multidispositif, Compatible OS - Blast AZERTY
Philips Hue White & Color Ambiance Spot Centura Encastré Rond Blanc Compatible Bluetooth, Fonctionne avec Alexa
Manette Sony DualSense PS5 Rose
Manette Sony DualSense PS5 Bleue
Playstation Uncharted Legacy of Thieves Collection (PlayStation 5)
Tapo Ruban LED Connecté WiFi RGBIC 5m, Bande LED Chambre Multicolore, Haute Luminosité et Durable, Contrôle de segment, 16 millions de couleurs, Compatible avec Alexa et Google Home, Tapo L920-5
Pentax 62762 Jumelles SD 10 x 42 WP avec Etui Noir
[#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech
Snap Markup-Outil d'Annotation
Utilitaires
DRC - Polyphonic Synthesizer
Musique
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
Agonizer
Musique
SteamWorld Quest
Jeux
KB-1 Keyboard Suite
Musique
Ruismaker Noir
Musique
RE-1 Tape Machine
Musique
Hammerhead Rhythm Station
Musique
Still of the Night
Drame
Rain Man
Drame
Rob Roy
Drame
Nicholas Nickleby
Drame
Stanley et Iris
Drame
Tolerance Zero - L`heure N`est Plus Aux Concessions.
Drame
L'homme d'argile
Indépendant
Un hiver à Yanji
Romance
