TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : Microsoft désactive le protocole MSIX utilisé par des hackers
Windows : Microsoft désactive le protocole MSIX utilisé par des hackers
Microsoft annonce avoir désactivé le protocole MSIX qui a été utilisé à plusieurs reprises par des hackers distribuant des logiciels malveillants sur Windows. Ce fut possible en exploitant la faille CVE-2021-43890.
Microsoft vient bloquer des hackers
Les hackers ont exploité la vulnérabilité de l’installateur Windows AppX pour contourner les mesures de sécurité qui protègent les utilisateurs contre les logiciels malveillants, comme le composant anti-phishing et anti-malware Defender SmartScreen et les alertes intégrées dans le navigateur qui mettent en garde les utilisateurs contre les téléchargements de fichiers exécutables.
Sur son blog, Microsoft indique avoir trouvé des preuves que le schéma URI ms-appinstaller faisait l’objet d’une activité malveillante. Le schéma URI ms-appinstaller est censé permettre aux utilisateurs de télécharger et d’installer des applications directement à partir de sites Internet en utilisant l’installateur de paquets MSIX.
En théorie, il s’agit d’un moyen pratique d’installer des applications sans avoir à attendre que l’application soit téléchargée sur le PC. Toutefois, Microsoft a constaté que les cybercriminels utilisent des techniques d’ingénierie sociale et d’hameçonnage pour pousser les utilisateurs à télécharger des applications malveillantes par le biais de ce protocole.
Des groupes de hackers comme Storm-0569 et Sangria Tempest ont distribué des ransomwares par le biais de faux sites Internet et de Microsoft Teams. Storm-1674 cible les utilisateurs par le biais de messages sur Teams, en utilisant des applications usurpées pour diffuser des logiciels malveillants et en se livrant à des activités telles que l’exfiltration de données et la surveillance à distance des appareils infectés.
Microsoft indique qu’il « continuera à surveiller les activités malveillantes à venir ». Le groupe recommande également aux utilisateurs de ne pas télécharger ou installer d’applications provenant de sites inconnus.
Les derniers articles
Firefox 147 améliore la lecture vidéo et apporte d’autres nouveautés
Mozilla propose aujourd’hui au téléchargement Firefox 147 dans sa version stable. Il y a quelques nouveautés disponibles avec...
Free Mobile confirme ne pas augmenter ses prix et mise sur la 5G+
Free Mobile fête aujourd’hui ses 14 ans et l’opérateur en profite pour parler des prix, ainsi que de son...
Batterie solide : une percée sur l’électrolyte solide pourrait accélérer l’arrivée de cellules plus sûres et plus performantes
Au CES 2026, la batterie solide (ou tout-solide) a cessé d’être un simple mot magique réservé aux laboratoires. Comme...
Ubisoft annonce une nouvelle vague de licenciements dans ses deux studios suédois
Décidément, l’année 2026 débute sur un climat social pour le moins tendu chez Ubisoft. Moins de deux semaines...
Avengers Doomsday : Marvel met en ligne le teaser Black Panther/Les 4 Fantastiques
Et de quatre ! Marvel a mis en ligne un nouveau teaser pour Avengers : Doomsday, regroupant cette fois les Wakandais (Black Panther), les Talokanil...
Les bons plans live 24h/24
Wireless Access Point UbiQuiti UAP-AC-HD
Siège pour gamer MSI CH120 Noir/Rouge
Thermaltake Pure Duo 12 Universel Ventilateur 12 cm Blanc 2 pièce(s)
Centrale Vapeur PHILIPS PSG3010/70 - Compact et pratique - Réservoir d'eau 1,2L - Effet pressing - Système anticalcaire intelligent
Logitech MK235 Combo Clavier et Souris pour Windows, 2,4 GHz avec Récepteur USB Unifying, Souris sans Fil, 15 Touches de Fonctions, Batterie Longue Durée 3 Ans, PC/Portable, Clavier AZERTY Français
Lexar NS100 2.5" 1000 Go Série ATA III
Lexar NS100 2.5" 1000 Go Série ATA III
Ecran de projection Lumene Movie Palace UHD 4K Acoustique 270C
Robot Aspirateur Laveur ROWENTA Aspirateur robot RR8275WH
Lave linge hublot HISENSE WF10453SBWL
[#Soldes] Les promos High-Tech du 12 janvier
MTG Guide
Références
backAR Green Screen
Photo et vidéo
1Contact Pro: Clean & Backup
Productivité
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Diapason Pro
Musique
L'Incroyable Hulk
Action et aventure
Sleeping Dogs (2025)
Action et aventure
Life of Chuck
Comédie
Personne n'y comprend rien
Documentaire
Another End
Romance
Ernest Cole, photographe
Documentaire
La Malédiction : L'Origine/ La Malédiction - Collection de 2 films
Horreur
Lettres d'Iwo Jima
Drame
