Friendoffriends
La dernière version de Windows 10 apporte des modifications de connectivité pour les périphériques NAS et les serveurs de fichiers domestiques afin de remédier à une vulnérabilité majeure de Windows qui pourrait permettre l'exécution de code à distance. Les initiés exécutant Windows 10 build 14936 peuvent avoir remarqué que les appareils partagés sur leur réseau domestique ont disparu du dossier du réseau domestique.
Les attaquants pourraient charger une DLL spécialement conçue après l'authentification locale et exécuter du code arbitraire en tant qu'administrateurs système. Cela pourrait leur permettre d'installer d'autres programmes malveillants, d'afficher, de modifier ou de supprimer des données. Une mise à jour de sécurité est déjà disponible pour corriger ce problème et résoudre la vulnérabilité en corrigeant la façon dont Windows applique les autorisations.
Microsoft ne veut prendre aucun risque et a décidé d'améliorer encore la sécurité en mettant en œuvre une série de modifications d'authentification. Ces modifications affectent également la connectivité aux périphériques NAS et aux serveurs de fichiers domestiques, vous ne devriez donc pas paniquer si vous ne voyez plus les périphériques partagés sur votre réseau domestique..
Après la mise à jour vers les dernières versions Insider Preview, vous avez peut-être remarqué que les appareils partagés sur votre réseau domestique ont disparu de votre dossier de réseau domestique. Vous avez peut-être également remarqué que vos lecteurs réseau mappés ne sont pas disponibles. Si vous changez votre réseau en «privé» ou «entreprise», il devrait recommencer à fonctionner. Pour plus d'informations sur ce changement de comportement, consultez ce bulletin de sécurité Microsoft.
Comme mentionné ci-dessus, vous pouvez déjà télécharger la mise à jour cumulative KB3178467 pour résoudre plusieurs vulnérabilités dans Microsoft Windows.
En parlant de mises à jour cumulatives, Microsoft a récemment poussé KB3194496 pour Windows 10, apportant une série de corrections de bogues. Vous pouvez installer la mise à jour KB3194496 via Windows Update. Pour plus d'informations sur le contenu de cette mise à jour cumulative, consultez la page de support de Microsoft.
