Microsoft a publi\u00e9 des correctifs pour r\u00e9soudre 73 failles de s\u00e9curit\u00e9<\/a> couvrant sa gamme de logiciels dans le cadre de ses mises \u00e0 jour du Patch Tuesday de f\u00e9vrier 2024, y compris deux jours z\u00e9ro qui ont \u00e9t\u00e9 activement exploit\u00e9s.<\/p>\n Sur les 73 vuln\u00e9rabilit\u00e9s, 5 sont class\u00e9es critiques, 65 sont class\u00e9es importantes et trois sont class\u00e9es de gravit\u00e9 mod\u00e9r\u00e9e. Ceci s’ajoute \u00e0 24 d\u00e9fauts<\/a> qui ont \u00e9t\u00e9 corrig\u00e9s dans le navigateur Edge bas\u00e9 sur Chromium depuis la sortie des mises \u00e0 jour du Patch Tuesday du 24 janvier.<\/p>\n Les deux failles r\u00e9pertori\u00e9es comme faisant l’objet d’une attaque active au moment de la publication sont ci-dessous –<\/p>\n “La vuln\u00e9rabilit\u00e9 permet \u00e0 un acteur malveillant d’injecter du code dans \u00c9cran intelligent<\/a> et potentiellement obtenir l’ex\u00e9cution de code, ce qui pourrait potentiellement conduire \u00e0 une certaine exposition des donn\u00e9es, \u00e0 un manque de disponibilit\u00e9 du syst\u00e8me, ou aux deux”, a d\u00e9clar\u00e9 Microsoft \u00e0 propos de CVE-2024-21351.<\/p>\n Une exploitation r\u00e9ussie de la faille pourrait permettre \u00e0 un attaquant de contourner les protections SmartScreen et d’ex\u00e9cuter du code arbitraire. Cependant, pour que l\u2019attaque fonctionne, l\u2019auteur de la menace doit envoyer \u00e0 l\u2019utilisateur un fichier malveillant et le convaincre de l\u2019ouvrir.<\/p>\n CVE-2024-21412, de la m\u00eame mani\u00e8re, permet \u00e0 un attaquant non authentifi\u00e9 de contourner les contr\u00f4les de s\u00e9curit\u00e9 affich\u00e9s en envoyant un fichier sp\u00e9cialement con\u00e7u \u00e0 un utilisateur cibl\u00e9.<\/p>\n “Cependant, l’attaquant n’aurait aucun moyen de forcer un utilisateur \u00e0 visualiser le contenu contr\u00f4l\u00e9 par l’attaquant.” \u00bb a not\u00e9 Redmond. “Au lieu de cela, l’attaquant devrait le convaincre d’agir en cliquant sur le lien du fichier.”<\/p>\n CVE-2024-21351 est le deuxi\u00e8me bug de contournement d\u00e9couvert dans SmartScreen apr\u00e8s CVE-2023-36025 (score CVSS : 8,8), qui a \u00e9t\u00e9 corrig\u00e9 par le g\u00e9ant de la technologie en novembre 2023. La faille a depuis \u00e9t\u00e9 exploit\u00e9e par plusieurs groupes de hackers pour faire prolif\u00e9rer DarkGate, Phemadrone Stealer et Mispadu.<\/p>\n Trend Micro, qui a d\u00e9taill\u00e9 une campagne d’attaque entreprise par Water Hydra (alias DarkCasino) ciblant les traders des march\u00e9s financiers au moyen d’une cha\u00eene d’attaque sophistiqu\u00e9e de type zero-day exploitant CVE-2024-21412, a d\u00e9crit CVE-2024-21412 comme un contournement de CVE-2023. -36025, permettant ainsi aux acteurs malveillants d’\u00e9chapper aux contr\u00f4les SmartScreen.<\/p>\n Water Hydra, d\u00e9tect\u00e9 pour la premi\u00e8re fois en 2021, a l’habitude de lancer des attaques contre des banques, des plateformes de crypto-monnaie, des services de trading, des sites de jeux d’argent et des casinos pour diffuser un cheval de Troie appel\u00e9 DarkMe en utilisant des exploits zero-day, y compris la faille WinRAR r\u00e9v\u00e9l\u00e9e dans Ao\u00fbt 2023 (CVE-2023-38831, score CVSS : 7,8).<\/p>\n \u00c0 la fin de l’ann\u00e9e derni\u00e8re, la soci\u00e9t\u00e9 chinoise de cybers\u00e9curit\u00e9 NSFOCUS a fait \u00e9voluer le groupe de hackers \u00ab motiv\u00e9s par des raisons \u00e9conomiques \u00bb vers une toute nouvelle menace persistante avanc\u00e9e (APT).<\/p>\n “En janvier 2024, Water Hydra a mis \u00e0 jour sa cha\u00eene d’infection en exploitant CVE-2024-21412 pour ex\u00e9cuter un fichier d’installation Microsoft malveillant (.MSI), rationalisant ainsi le processus d’infection DarkMe”, Trend Micro dit<\/a>.<\/p>\n Les deux vuln\u00e9rabilit\u00e9s ont depuis \u00e9t\u00e9 ajout\u00e9e<\/a> aux vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>) catalogue de l’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA), exhortant les agences f\u00e9d\u00e9rales \u00e0 appliquer les derni\u00e8res mises \u00e0 jour d’ici le 5 mars 2024.<\/p>\n Cinq failles critiques ont \u00e9galement \u00e9t\u00e9 corrig\u00e9es par Microsoft\u00a0:<\/p>\n “CVE-2024-21410 est une vuln\u00e9rabilit\u00e9 d’\u00e9l\u00e9vation de privil\u00e8ges dans Microsoft Exchange Server”, a d\u00e9clar\u00e9 Satnam Narang, ing\u00e9nieur de recherche senior chez Tenable, dans un communiqu\u00e9. “Cette faille est plus susceptible d’\u00eatre exploit\u00e9e par des attaquants selon Microsoft.”<\/p>\n “L’exploitation de cette vuln\u00e9rabilit\u00e9 pourrait entra\u00eener la divulgation du hachage Net-New Technology LAN Manager (NTLM) version 2 d’un utilisateur cibl\u00e9, qui pourrait \u00eatre relay\u00e9 vers un serveur Exchange vuln\u00e9rable dans le cadre d’un relais NTLM ou d’une attaque par transmission de hachage, ce qui permettre \u00e0 l’attaquant de s’authentifier en tant qu’utilisateur cibl\u00e9.”<\/p>\n La mise \u00e0 jour de s\u00e9curit\u00e9 corrige en outre 15 failles d’ex\u00e9cution de code \u00e0 distance dans le fournisseur Microsoft WDAC OLE DB pour SQL Server qu’un attaquant pourrait exploiter en incitant un utilisateur authentifi\u00e9 \u00e0 tenter de se connecter \u00e0 un serveur SQL malveillant via OLEDB.<\/p>\n Arrondir le patch est un correctif pour CVE-2023-50387<\/a> (score CVSS : 7,5), un d\u00e9faut de conception vieux de 24 ans dans la sp\u00e9cification DNSSEC qui peut \u00eatre exploit\u00e9 pour \u00e9puiser les ressources du processeur et bloquer les r\u00e9solveurs DNS, entra\u00eenant un d\u00e9ni de service (DoS).<\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 baptis\u00e9e KeyTrap par le Centre national de recherche sur la cybers\u00e9curit\u00e9 appliqu\u00e9e (ATHENE) \u00e0 Darmstadt.<\/p>\n “Ils ont d\u00e9montr\u00e9 qu’avec un seul paquet DNS, l’attaque peut \u00e9puiser le processeur et bloquer toutes les impl\u00e9mentations DNS largement utilis\u00e9es et les fournisseurs de DNS publics, tels que Google Public DNS et Cloudflare”, ont d\u00e9clar\u00e9 les chercheurs. dit<\/a>. “En fait, le populaire Impl\u00e9mentation du DNS BIND 9<\/a> peut \u00eatre bloqu\u00e9 pendant 16 heures.”<\/p>\n Outre Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs depuis le d\u00e9but du mois pour corriger plusieurs vuln\u00e9rabilit\u00e9s, notamment\u00a0:<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Microsoft-deploie-des-correctifs-pour-73-failles-dont-2-Windows.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\nCorrectifs logiciels d’autres fournisseurs<\/h2>\n