Microsoft corrige une double faille de sécurité zero-day dans Windows 7

Microsoft a corrigé une faille de sécurité qui a frappé Windows 7 et a été découvert avec ESET. Ce qui est bien, c'est que selon le géant de la technologie, il n'y a pas eu d'attaques grâce à la découverte et à la résolution rapides du problème.

ESET aide Microsoft à corriger la vulnérabilité de sécurité de Windows 7

Matt Oh, Windows Defender ATP Research a publié une analyse technique de la vulnérabilité et a souligné que Microsoft a fait équipe avec ESET et Adobe pour corriger deux exploits zero-day différents dans un PDF censé contenir un noyau Windows inconnu défaut.

Bien que l'échantillon PDF ait été trouvé dans VirusTotal, nous n'avons pas observé d'attaques réelles perpétrées à l'aide de ces exploits. L'exploit n'en était qu'à ses débuts, étant donné que le PDF lui-même ne livrait pas de charge utile malveillante et semblait être un code de preuve de concept (PoC).

Les notes indiquent également que la découverte de cette vulnérabilité avant qu'un attaquant n'ait eu la chance de l'utiliser était un grand effort de la collaboration entre Microsoft et ESET.

L'analyse détaille qu'un exploit a affecté Adobe Acrobat Reader et l'autre a frappé Windows 7 et Windows Server 2008. La première faille visait le moteur Adobe JavaScript, et l'autre visait Windows.

Mettez à jour votre système d'exploitation maintenant

La même recommandation que Microsoft a proposée aux utilisateurs est également appropriée maintenant: mettre à jour votre ancien système d'exploitation afin de bénéficier des dernières mises à jour de sécurité et de toujours rester protégé.

Si vous devez retarder la mise à niveau de votre système d'exploitation, il est recommandé aux administrateurs informatiques de désactiver JavaScript dans Adobe Acrobat et Adobe Reader jusqu'à ce que les mises à jour soient finalement installées. Il leur est également conseillé de revérifier leurs PDF pour les logiciels malveillants juste pour s'assurer qu'aucun exploit ne cible les systèmes de réseau. Vous pouvez lire les détails complets sur l'exploit sur La page d'assistance de Microsoft.

HISTOIRES CONNEXES À VÉRIFIER :

• Microsoft abandonne la prise en charge de Windows 7 sur les processeurs Pentium III
• Les anciens PC Intel ne reçoivent plus les mises à jour de Windows 7
• Windows 10 atteint 35% de base d'utilisateurs, Windows 7 prend la couronne avec 43%