TENDANCES
Comparateur
- AUTO
Windows : Microsoft désactive le protocole MSIX utilisé par des hackers
Microsoft annonce avoir désactivé le protocole MSIX qui a été utilisé à plusieurs reprises par des hackers distribuant des logiciels malveillants sur Windows. Ce fut possible en exploitant la faille CVE-2021-43890.
Microsoft vient bloquer des hackers
Les hackers ont exploité la vulnérabilité de l’installateur Windows AppX pour contourner les mesures de sécurité qui protègent les utilisateurs contre les logiciels malveillants, comme le composant anti-phishing et anti-malware Defender SmartScreen et les alertes intégrées dans le navigateur qui mettent en garde les utilisateurs contre les téléchargements de fichiers exécutables.
Sur son blog, Microsoft indique avoir trouvé des preuves que le schéma URI ms-appinstaller faisait l’objet d’une activité malveillante. Le schéma URI ms-appinstaller est censé permettre aux utilisateurs de télécharger et d’installer des applications directement à partir de sites Internet en utilisant l’installateur de paquets MSIX.
En théorie, il s’agit d’un moyen pratique d’installer des applications sans avoir à attendre que l’application soit téléchargée sur le PC. Toutefois, Microsoft a constaté que les cybercriminels utilisent des techniques d’ingénierie sociale et d’hameçonnage pour pousser les utilisateurs à télécharger des applications malveillantes par le biais de ce protocole.
Des groupes de hackers comme Storm-0569 et Sangria Tempest ont distribué des ransomwares par le biais de faux sites Internet et de Microsoft Teams. Storm-1674 cible les utilisateurs par le biais de messages sur Teams, en utilisant des applications usurpées pour diffuser des logiciels malveillants et en se livrant à des activités telles que l’exfiltration de données et la surveillance à distance des appareils infectés.
Microsoft indique qu’il « continuera à surveiller les activités malveillantes à venir ». Le groupe recommande également aux utilisateurs de ne pas télécharger ou installer d’applications provenant de sites inconnus.
Les derniers articles
Daredevil Born Again saison 2 : la bande-annonce dévoile le retour de Jessica Jones
Marvel a mis en ligne la bande-annonce de la saison 2 de Daredevil: Born Again, montrant le retour de Krysten Ritter dans le rôle de Jessica Jones...
VR : le studio derrière Walkabout Mini Golf réduit ses effectifs de 25%
Le secteur du gaming VR traverse une période de turbulence, et même les succès commerciaux ne sont pas épargnés. Mighty...
Elegoo dévoile la Centauri Carbon 2 Combo, sa première imprimante 3D FDM multicolore grand public
Le marché de l’impression 3D poursuit sa démocratisation, et Elegoo entend bien s’y imposer avec un nouveau modèle...
L’Europe force Google à ouvrir Android pour l’IA et les données
La Commission européenne hausse le ton face à la domination de Google dans l’intelligence artificielle. L’exécutif...
Ubisoft veut supprimer jusqu’à près de 5 % de ses effectifs français
Ubisoft a annoncé un projet de rupture conventionnelle collective visant à supprimer jusqu’à 200 postes au sein de son...
Les bons plans live 24h/24
Samsung ODYSSEY Neo G8 32'' 240Hz -1ms, Dalle VA,Incurvé 1000R, Résolution UHD : 3840x2160, 1 000 000:1, HDR 2000, FreeSync Premium Pro, Pied Ajustable, HDMI, DisplayPort
EA SPORTS FC 24 Standard Edition PS4 | Jeu Vidéo | Français
Apple Watch Series 10 (46 mm GPS + Cellular) Montre connectée avec Boîtier en Titane Ardoise et Bracelet Milanais Ardoise (M/L). Suivi de l’activité Physique, app ECG, écran Retina Toujours activé
Apple Watch SE (2ᵉ génération, 2023) (40 mm GPS) avec boîtier en Aluminium et Bracelet Sport Minuit - S/M
Cyberpunk 2077: Ultimate Edition (PS5)
Jabra LINK 17 EHS Adapter for Polycom (Discontinued by Manufacturer), black - livrable en France
JBL Live 770NC Casque circum-auriculaire, Réduction de Bruit Adaptative, Smart Ambient, jusqu'à 65 heures d'autonomie, bleu
GIGABYTE Radeon RX 7700 XT Gaming OC Carte Graphique -GV-R77XTGAMING
Barres de son Yamaha SR-X40A Gris clair
Casio Montre Solaire Homme 55.60mm avec Cadran Noir analogique et Bracelet en Bracelet en Acier Argent EQB-2000DB-1AER - livrable en France
[#Soldes] Les promos High-Tech du 26 janvier
Klipped
Economie et entreprise
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Saturation en oxygène Tracker
Forme et santé
ROD Multiplayer Conduite
Jeux
Boba Yeah stickers
Autocollants
The Naked Gun: 2 Movie Collection
Comédie
MISSION IMPOSSIBLE: 2 MOVIE COLLECTION
Action et aventure
Bob L'Éponge Pack 3 Films
Enfants / famille
Alien L’intégrale 6 Films
Horreur
Bob l'éponge - Le film : Un héros sort de l'eau
Enfants / famille
Conjuring: l'heure du jugement
Horreur
Y a-t-il un flic pour sauver le monde ? (2025)
Comédie
Les Schtroumpfs le film
Enfants / famille
