plovernet
💻 BleepingComputerImportant · 5/10

Microsoft publie une mise à jour corrective hors bande pour Windows 11

Microsoft a publié une mise à jour corrective hors bande pour corriger une vulnérabilité de sécurité affectant les appareils Windows 11 Enterprise qui reçoivent des mises à jour de correction rapide au lieu des mises à jour cumulatives régulières du Patch Tuesday. Cette vulnérabilité concerne le service RRAS et peut permettre à un attaquant d'exécuter du code à distance. Il est recommandé d'appliquer cette mise à jour le plus rapidement possible.

1 min de lecture
Source originale

Microsoft a publié une mise à jour corrective hors bande pour Windows 11 afin de corriger une vulnérabilité de sécurité affectant les appareils Windows 11 Enterprise qui reçoivent des mises à jour de correction rapide au lieu des mises à jour cumulatives régulières du Patch Tuesday.

La vulnérabilité en question concerne le service RRAS (Routing and Remote Access Service) et peut permettre à un attaquant d'exécuter du code à distance, ce qui pourrait entraîner des conséquences graves pour la sécurité des systèmes concernés. Il est donc essentiel d'appliquer cette mise à jour le plus rapidement possible pour protéger les appareils contre les attaques potentielles.

Les utilisateurs de Windows 11 Enterprise qui bénéficient des mises à jour de correction rapide doivent vérifier si leur système est à jour et appliquer la correction si nécessaire. Il est important de noter que cette mise à jour est spécifique aux appareils qui reçoivent des mises à jour de correction rapide et ne concerne pas les systèmes qui suivent le cycle de mise à jour standard du Patch Tuesday.

Pour garantir la sécurité des systèmes, il est recommandé de maintenir les mises à jour de sécurité à jour et de suivre les meilleures pratiques en matière de cybersécurité, telles que l'utilisation de logiciels anti-virus à jour et la mise en place d'un pare-feu pour protéger contre les attaques réseau.

Autres actualités

The Hacker News10 avr.

Faille Marimo RCE CVE-2026-39987 exploitee en 10 heures

Une vulnerabilite critique dans Marimo, un notebook Python open-source pour la science des donnees, a ete exploitee en 10 heures apres sa divulgation publique. La faille CVE-2026-39987 presente un score CVSS de 9,3 et permet une execution de code a distance sans authentification prealable.

Lire
BleepingComputer9 avr.

Fournisseur de solutions IT de sante ChipSoft victime d'une attaque de ransomware

L'entreprise neerlandaise de logiciels de sante ChipSoft a ete victime d'une attaque de ransomware, ce qui a oblige la societe a deconnecter son site web et ses services numeriques pour les patients et les prestataires de soins. Cette attaque a eu un impact significatif sur les operations de l'entreprise. Les utilisateurs sont invites a prendre des mesures de securite pour proteger leurs donnees.

Lire
The Hacker News7 avr.

APT28 : campagne de piratage DNS mondiale via routeurs SOHO

Le groupe de menaces APT28, lié à la Russie, a lancé une campagne de piratage DNS mondiale en exploitant des routeurs SOHO MikroTik et TP-Link non sécurisés. Cette campagne vise à compromettre les infrastructures pour des activités d'espionnage cybernétique. Les utilisateurs sont invités à vérifier la sécurité de leurs routeurs pour éviter toute compromission.

Lire
The Hacker News7 avr.

Docker : vulnérabilité CVE-2026-34040 permettant de contourner l'authentification

Une vulnérabilité de sécurité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation sous certaines conditions. Cette faille, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure.

Lire
Retour aux actualités