La mise à jour de Windows 11 corrige le nombre record de failles 147. C'est pourquoi je suis passé à macOS.
Microsoft corrige un nombre record de failles avec le patch de mardi.
Au cas où vous l'auriez manqué, mardi, Microsoft a publié un correctif pour corriger certains problèmes de Windows 11. « Certains », cependant, est un euphémisme.
Selon KrebsonSecurity, le géant de la technologie basé à Redmond a publié une mise à jour qui corrige un « nombre record » de failles – environ 150 – pour Windows 11 (c'est-à-dire les versions 23H2, 22H2 et 21H2). Bien sûr, macOS n’est pas étranger aux vulnérabilités, mais elles sont loin de ce que les utilisateurs de Windows doivent supporter.
Pour être honnête, Microsoft dispose d’un environnement de déploiement plus difficile. Apple connaît tout le matériel basé sur macOS dans son écosystème, ce qui rend les mises à jour plus transparentes pour le fabricant d'iPhone. Windows, en revanche, est chargé de prendre en charge une vaste gamme de configurations matérielles provenant de différents fabricants, ce qui entraîne des processus de mise à jour complexes et des problèmes de compatibilité.
Pourtant, je suis toujours traumatisé par les mises à jour Windows qui détruisent mes PC, donc je suis assez satisfait de mon MacBook Air M3 qui a remplacé mon bon vieux fidèle HP Envy x360.
Le correctif Microsoft Tuesday corrige des failles record
Comme BleepingComputer l'a souligné, le correctif de mardi a non seulement corrigé environ 150 failles, mais corrige également 67 bogues d'« exécution de code à distance » (RCE). Les attaques RCE permettent à des acteurs malveillants d'exécuter des codes à distance sur votre ordinateur.
KrebsonSecurity a déclaré que le correctif du mardi avait corrigé 147 vulnérabilités de sécurité dans Windows Defender, Bitlocker, Microsoft Office, SQL Server, Azure, etc.
Seules trois de ces vulnérabilités de sécurité ont été jugées « critiques » par Microsoft, ce qui indique qu'elles représentent un risque important pour les utilisateurs.
3 failles critiques corrigées dans le patch de Microsoft du mardi
Les trois failles « critiques » affectaient Microsoft Defender, une application de sécurité conçue pour protéger les données personnelles des utilisateurs contre les menaces en ligne.
Selon Crowdstrike (un blog sur les renseignements sur les menaces), une exploitation réussie de ces vulnérabilités permettrait aux attaquants d'effectuer les opérations suivantes :
-
Téléchargez des fichiers vers des emplacements sensibles, perturbant les opérations normales de votre PC
-
Envoyez des commandes qui détruisent votre ordinateur
-
Envoyer des fichiers de mise à jour malveillants
Bien que plus de 150 vulnérabilités soient assez importantes, c'est un soulagement que Microsoft ait corrigé ces failles dans son patch de mardi. Cependant, je dirai que mon ancien temps d’utilisateur têtu de Windows ne me manque pas.