Windows touché par une faille critique

Dans son bulletin de sécurité du Patch Tuesday du mois de juillet, Microsoft livre comme à son habitude une série de correctifs. L’un d’eux concerne une faille qui peut laisser un pirate installer un malware sur un système et, surprise, toutes les versions du système d’exploitation sont affectées, de Vista à Windows 10.

Le cybercriminel pourrait, s’il le souhaite, supprimer ou modifier des données, créer de nouveaux comptes avec des droits administrateurs... La faille s’exploite à travers une attaque de type man-in-the-middle qui va viser un poste, un serveur d’impression, pour y injecter du code malveillant.

Rebelote

Les Patch Tuesday de chez Microsoft ont la fâcheuse tendance d’évoquer de sérieux problèmes. En juin, le Patch faisait état de 16 bulletins de sécurité dont 5 critiques concernant IE, Edge, Windows Server et Office. En mai Microsoft était victime d’une vulnérabilité critique sur toutes les versions Windows. Une faille qui se situait au niveau de la gestion des images et des polices par le système d’exploitation.