Friendoffriends
Les dernières mises à jour Patch Tuesday corrigent une série de vulnérabilités critiques de sécurité de Windows 10, rendant votre système plus sécurisé. L'une des mises à jour cumulatives les plus importantes pour Windows 10 est KB3178469, qui corrige une vulnérabilité majeure de l'écran de verrouillage permettant aux attaquants d'exécuter du code sur l'ordinateur verrouillé d'un utilisateur..
Cette vulnérabilité pourrait permettre une élévation de privilèges lorsque Windows autorise de manière incorrecte le chargement du contenu Web à partir de l'écran de verrouillage de Windows. Les pirates ayant un accès physique à l'ordinateur d'un utilisateur peuvent utiliser deux méthodes pour exploiter cette vulnérabilité: ils peuvent soit se connecter à un hotspot WiFi configuré de manière malveillante, soit insérer un adaptateur haut débit mobile. Une fois la violation exploitée, les attaquants peuvent simplement exécuter un code malveillant sur l'ordinateur verrouillé d'un utilisateur.
Cependant, l'attaquant n'aurait aucun moyen de forcer un utilisateur à se connecter au hotspot ou de contrôler la sélection du navigateur par défaut sur l'ordinateur de l'utilisateur. La mise à jour de sécurité corrige la vulnérabilité en corrigeant le comportement de l'écran de verrouillage de Windows pour empêcher le chargement de contenu Web involontaire..
En d'autres termes, Windows 10 KB3178469 modifie le comportement de l'écran de verrouillage Windows pour empêcher les attaques de pirates.
Pour installer Windows 10 KB3178469, vous pouvez accéder au Centre de mise à jour Windows et rechercher des mises à jour ou vous pouvez télécharger le package autonome à partir du site Web du catalogue Microsoft Update. Il n'existe aucune solution de contournement disponible pour corriger cette vulnérabilité de l'écran de verrouillage, et vous devez installer cette mise à jour cumulative de Windows 10 dès que possible.
Pour plus d'informations sur cette mise à jour cumulative, vous pouvez consulter la page de support de Microsoft.
La mise à jour cumulative KB3178469 est également disponible pour Windows 8.1 et toutes les éditions de Windows Server 2012.
