Vulnérabilité dans Windows : Mise à jour du système en urgence
Microsoft et BSI mettent en garde contre les failles de sécurité de DejaBlue et encouragent tous les utilisateurs de Windows à installer la mise à jour de sécurité.
Microsoft suggère aux utilisateurs de Windows d'installer la dernière mise à jour de sécurité dès que possible. Non seulement les entreprises américaines mais aussi l'Office fédéral pour la sécurité de l'information (BSI) mettent en garde contre les failles de sécurité de DejaBlue. Les cybercriminels sont capables d’introduire des logiciels malveillants sur l’ordinateur. Ensuite, l’ordinateur propage lui-même le virus via Internet.
Le danger menace toutes les versions de Windows 10, Windows 8.1, Windows Server 2008 R2 SP1, 2012 et 2012 R2 et Windows 7. Mais la dernière mise à jour Windows inclut les failles de sécurité activées par le ver dès son installation sur le système. Les pirates peuvent exploiter la vulnérabilité du système d'exploitation.
Dans la plupart des cas, Windows installe les mises à jour du système, c'est pourquoi beaucoup d'entre elles sont protégées automatiquement avant la vulnérabilité, appelées DejaBlue. Cette vulnérabilité peut désactiver les mises à jour du système depuis mai. Selon le BSI, plus de 10 000 PC vulnérables à DejaBlue peuvent être accrochés directement sur Internet. Évidemment, certains systèmes n'ont pas reçu de mise à jour manuelle. Dans le catalogue de mises à jour, Microsoft propose chaque mise à jour en téléchargement manuel.
Le président du BSI, Arne Schönbohm, s'exprime ainsi : « Le BSI évalue ces vulnérabilités comme extrêmement critiques et appelle les entreprises ainsi que les citoyens à consulter les mises à jour disponibles. Ces vulnérabilités autorisent des scénarios d’attaque pouvant causer d’énormes dégâts économiques et doivent être traitées avec une priorité absolue. Selon nos estimations, avec une telle accumulation de vulnérabilités de ce type, ce n'est qu'une question de temps avant qu'il n'attaque avec un Cyber similaire à WannaCry. »
Difficultés à préparer la mise à jour sur les PC fonctionnant avec une combinaison de Windows 7 ou Windows Server 2008 et de l'antivirus Norton ou Symantec. Voici les dernières pannes du système de mise à jour de sécurité provoquées, c'est pourquoi Microsoft retient la distribution de ces systèmes.
La mise à jour de sécurité à installer de toute urgence nécessiterait cependant que les utilisateurs de Windows 7 et de Windows Server désinstallent Symantec et Norton 2008. Au moins jusqu'à ce que Microsoft puisse corriger l'interaction entre le système d'exploitation et le programme antivirus. Une installation manuelle des mises à jour n'a aucun sens tant que Symantec et Norton sont toujours actifs sur l'ordinateur.
Dans notre Présentation de Windows 10, nous vous tiendrons informé des mises à jour actuelles.
