correctifs sécurité Microsoft

Sorti en 2009, Windows 7 continue d'être l'un des systèmes d'exploitation les plus utilisés même s'il a, depuis peu, été dépassé par Windows 10. D'ici un an moins un jour, le support gratuit de Windows 7 prendra fin. Mais qu'est-ce que cela veut dire concrètement pour les utilisateurs ? On fait le point pour vous. Le moment de passer à Windows 10 ? [...] Lire la suite

La sécurité est un élément très important pour Microsoft. Après avoir permis l'arrivée de Windows Defender ATP sur Windows 7 et 8.1, la firme de Redmond vient de détailler les nouveautés qui arriveront très prochainement pour Microsoft 365. Microsoft 365 (à ne pas confondre avec Office 365) est une solution qui comprend Office 365, Windows 10 et Enterprise Mobility + Security. Elle favorise le travail en équipe et améliore la productivité des collaborateurs. Pour continuer de mettre en avant cette solution, Microsoft a publié un article sur son blog où l'entreprise explique quelles sont les nouveautés attendues pour Microsoft 365 dans les prochaines semaines. [...] Lire la suite

La NSA (Agence Nationale de sécurité américaine) a signalé à Microsoft qu'une faille majeure affectait les versions les plus récentes de Windows. Oui ! Vous avez bien lu ! Selon Microsoft et l'agence de renseignement, cette faille n'aurait pas encore été exploitée avant sa révélation publique. Les utilisateurs de Windows 10, Windows Server 2016 et Windows Server 2019 peuvent d'ores et déjà appliquer le correctif de sécurité publié par Microsoft à l'occasion du Patch Tuesday du mois de janvier. [...] Lire la suite

L'année 2020 commence avec son lot de correctifs pour Microsoft. Il s'agit de la routine de la firme de Redmond qui propose régulièrement des améliorations pour son système d'exploitation et ses logiciels. Les derniers correctifs déployés concernent les produits Office. Microsoft en profite pour corriger un problème qui concernait Microsoft Visio qui pouvait se bloquer à l'ouverture en cas de lancement de fichiers au format .vsdx depuis SharePoint, OneDrive ou un site web si le nom du fichier comportait une esperluette. Le correctif concerne également Microsoft Oulook 2016 et plus précisément un problème de fuite de mémoire avec le système de notifications du logiciel. [...] Lire la suite

La dernière fois que l'on a parlé de VLC, c'était pour signaler une possible faille du logiciel, faille qui finalement n'était qu'une fausse alerte. Aujourd'hui, le célèbre programme de lecture vidéo refait parler de lui pour une bien meilleure raison : une mise à jour qui le fait passer en version 3.0.8. Plus de sécurité et de confort vidéo pour VLC Les mises à jour de VLC sont assez rares et même une update mineure comme la 3.0.8 apporte son lot de nouveautés. Pour l'occasion, VideoLan en profite pour corriger 13 failles de sécurité. [...] Lire la suite

Le 12 janvier, la firme de Redmond a déployé son patch Tuesday pour Windows, une série de mises à jour qui vient corriger plusieurs problèmes détectés sur son système d'exploitation. L'un des plus importants concerne l'antivirus Microsoft Defender qui était victime d'une faille de sécurité. On vous explique ça dans les prochaines lignes. Une faille "zero day" dans Microsoft Defender Microsoft a détecté une faille "zero day" au sein de son antivirus maison. [...] Lire la suite

L'épopée de la faille Spectre ne semble pas prête de s'arrêter. Alors qu'Intel a commencé à déployer un correctif qui devait résoudre le problème, il en a apporté un autre. En effet, de nombreux utilisateurs ont remonté avoir rencontré un tout autre problème : les ordinateurs patchés se mettaient à redémarrer sans prévenir. Intel a d'ailleurs déclaré que le patch apportait un problème plus important que celui qu'il était censé corriger. C'est donc au tour de Microsoft de déployer un correctif contre le correctif d'Intel. [...] Lire la suite

Microsoft a annoncé l'ajout de nouveaux packages de sécurité pour son produit Microsoft 365  destiné aux entreprises. Ces bundles permettront aux entreprises de renforcer la protection des données qui transitent sur leurs machines. Ces nouvelles solutions accompagneront également les responsables de la conformité dans l'évaluation des risques. Elles sont présentées par Microsoft comme étant des moyens efficaces de répondre aux exigences du RGPD (Règlement européen Général pour la Protection des Données) entré en vigueur en mai 2018. Les nouveaux packages seront proposés à compter du 1er février. [...] Lire la suite

Les chercheurs en sécurité de chez Microsoft viennent de découvrir une campagne de phishing au fonctionnement inhabituel. En effet, les cybercriminels utilisent de fausses pages 404 personnalisées afin d'essayer d'obtenir les identifiants Microsoft des victimes. Une multitude de fausses pages L'idée derrière cette campagne de phishing est finalement très simple : les cybercriminels ont récupéré un nom de domaine et ils ont créé une fausse page d'erreur 404 personnalisée qui leur permet d'avoir un nombre infini d'URL qui renvoient vers un faux formulaire. Ce formulaire ressemble à s'y méprendre à la page de connexion qui permet de s'identifier sur les services Microsoft. [...] Lire la suite

Professional Audit Expander v3.0 (PAE) est un logiciel qui permet de mettre à plat toute la sécurité NTFS sur des serveurs Microsoft Windows NT 4.0 Server et Microsoft Windows 2000 Server.
[...]PAE scanne toute la sécurité mais met en évidence les différences de sécurité entre les répertoires et les sous-répertoires. Il permet également de naviguer récursivement à l'intérieur des groupes d'utilisateurs et permet d'exporter toute l'information recueillie lors d'un scan afin de sauvegarder toute la sécurité. PAE permet aussi de naviguer entièrement à l'intérieur de domaines Windows NT. [...] Lire la suite

Chaque deuxième mardi du mois, Microsoft publie une liste de correctifs pour Windows. Et cela ne concerne pas que Windows 10. En effet, Windows 7 et 8.1 reçoivent aussi leur dose de mises à jour. Ce sera d'ailleurs le cas tant que les systèmes seront pris en charge par la firme de Redmond. Voyons ce que ces patchs de sécurité ont apporté aux utilisateurs. [...] Lire la suite

Microsoft vient d'annoncer que son outil de protection intitulé "Microsoft Threat Protection" (MTP) était désormais disponible publiquement pour des tests. Ce dernier dispose de plusieurs outils de sécurité plutôt intéressants pour les utilisateurs. La protection de Microsoft permet de répondre plus efficacement aux différents incidents de sécurité pouvant survenir sur un parc informatique. Elle intègre de nouvelles fonctionnalités au sein de plusieurs autres solutions comme Office 365 ATP, Microsoft Cloud App Security et Azure ATP. Regroupées dans un seul tableau de bord, les différentes protections de ces applications permettent d'identifier rapidement les problèmes et attaques sur une machine physique ou virtuelle. [...] Lire la suite

De plus en plus d'utilisateurs finissent par adopter la solution Microsoft Defender sur leur PC Windows. Il faut dire qu'elle a pas mal d'avantages, à commencer par une intégration exemplaire au sein de Windows 10. Et il semblerait que la firme de Redmond ne soit pas réticente à proposer son outil sur d'autres supports, surtout quand il s'agit de protéger les entreprises... Microsoft Defender se diffuse sur toutes les plateformes L'année dernière, Microsoft avait surpris tout le monde en proposant sa solution Microsoft Defender ATP (Advance Threat Protection) sur macOS. [...] Lire la suite

Microsoft a bien choisi son timing : un jour après avoir annoncé la fin de la prise en charge de Windows 7, la firme de Redmond avait déployé Microsoft Edge, la version Chromium de son butineur. Pour rappel, les utilisateurs professionnels peuvent continuer de profiter d'un support étendu pour Windows 7 jusqu'en 2023. Étonnamment, Microsoft Edge était également proposé sur Windows 7 alors que le système était délaissé par l'entreprise. Aujourd'hui, bonne nouvelle pour ceux qui continuent d'utiliser cette version de Windows car Microsoft Edge sera compatible une bonne année supplémentaire. En effet, Microsoft a annoncé que Microsoft Edge sera pris en charge par Windows 7 et Windows Server 2008 R2 au moins jusqu'au 15 juillet 2021. [...] Lire la suite

Windows vient de recevoir deux correctifs temporaires pour des failles zero-day révélées au cours des dernières semaines. Ces deux patchs ne sont pas proposés par Microsoft, qui n'a pas publié de correctifs Windows ce mois-ci à l'occasion de son fameux Patch Tuesday. La société Acros Security déjà à l'origine d'un premier patch la semaine dernière propose ces deux correctifs en attendant ceux de Microsoft. Les vulnérabilités détectées au cours du dernier mois n'ont apparemment pas été utilisées pour des attaques. Selon les experts en sécurité qui les ont analysées, leur non-utilisation pourrait s'expliquer par le fait qu'elles nécessitent d'être combinées avec d'autres exploits. [...] Lire la suite

Les navigateurs web tentent, avec plus ou moins de succès, de proposer des outils et des fonctionnalités permettant de protéger les utilisateurs lorsqu'ils surfent sur la toile. Microsoft est justement en train de tester un module qui serait ajouté à Microsoft Edge et qui permettrait de bloquer les logiciels indésirables. Plus de sécurité avec Microsoft Edge ? Dans la dernière version Canary de Microsoft Edge, la firme de Redmond a ajouté une fonctionnalité permettant de bloquer les PUP (Potentially Unwanted Program) avant leur téléchargement. Pour rappel, un PUP est un logiciel à mi-chemin entre le programme légitime et malveillant. [...] Lire la suite

Nous vous le rappelons régulièrement depuis plusieurs mois : le 14 janvier 2020, Microsoft stoppera la prise en charge de Windows 7. Si vous avez encore des ordinateurs qui utilisent ce système d'exploitation, vous ne pourrez bientôt plus profiter des correctifs de sécurité, si vous êtes un particulier. Pour les professionnels en revanche, Microsoft vient enfin de dévoiler Extended Security Update. Windows 7 est étendu pour les professionnels Plutôt que de laisser les professionnels avec un système d'exploitation abandonné, la firme de Redmond a décidé de proposer une solution officielle. [...] Lire la suite

Un mystérieux compte Twitter a publié lundi 27 août les détails d'une faille de sécurité présente dans Windows. Cette vulnérabilité permet au pirate qui l'exploite d'élever le nombre d'autorisations accordées à une application malveillante en s'attribuant le contrôle total du système.   Une vulnérabilité dans le planificateur de tâches de Windows Will Dormann, un ingénieur en sécurité du Software Engineering Institute a mis en ligne hier soir une alerte au sujet d'une faille de sécurité logée dans le planificateur de tâches du système d'exploitation Windows. [...] Lire la suite

Microsoft bloque désormais les mises à jour sur certaines machines qui comportent un antivirus Symantec ou Norton. Ces derniers seraient incapables de supporter un certificat spécifique et feraient planter le système d'exploitation de l'utilisateur. Nous ne le répétons jamais assez : votre ordinateur doit toujours être muni du meilleur antivirus possible. Cela afin de pouvoir naviguer et travailler en toute sécurité. Il semblerait cependant que certains antivirus provoquent en ce moment de gros dysfonctionnements sur certaines machines équipées avec Windows 7 et Windows Server 2008 R2. [...] Lire la suite