Personnaliser les préférences en matière de consentement

Nous utilisons des cookies pour vous aider à naviguer efficacement et à exécuter certaines fonctions. Vous trouverez des informations détaillées sur tous les cookies sous chaque catégorie de consentement ci-dessous.

Les cookies qui sont catégorisés comme "Nécessaires" sont stockés sur votre navigateur car ils sont essentiels pour permettre les fonctionnalités de base du site.

Nous utilisons également des cookies tiers qui nous aident à analyser la façon dont vous utilisez ce site, à stocker vos préférences et à fournir le contenu et les publicités qui vous sont pertinents. Ces cookies ne seront stockés dans votre navigateur qu'avec votre consentement préalable.

Vous pouvez choisir d'activer ou de désactiver tout ou partie de ces cookies, mais la désactivation de certains d'entre eux peut affecter votre expérience de navigation.

Toujours actif

Necessary cookies are required to enable the basic features of this site, such as providing secure log-in or adjusting your consent preferences. These cookies do not store any personally identifiable data.

Functional cookies help perform certain functionalities like sharing the content of the website on social media platforms, collecting feedback, and other third-party features.

Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics such as the number of visitors, bounce rate, traffic source, etc.

Performance cookies are used to understand and analyze the key performance indexes of the website which helps in delivering a better user experience for the visitors.

Advertisement cookies are used to provide visitors with customized advertisements based on the pages you visited previously and to analyze the effectiveness of the ad campaigns.

8 mai 2025

Krusell France

Ta dose d'actu digital !

Article : “Patch Tuesday décembre 2024 : Microsoft corrige 71 vulnérabilités, dont une faille zero-day.”

Microsoft Patch Tuesday Décembre 2024
Rate this post

Microsoft a récemment dévoilé le Patch Tuesday de décembre 2024, mettant fin à l’année avec la correction de 71 vulnérabilités, y compris une faille de sécurité zero-day. Décryptage de cette mise à jour !

Un Patch Tuesday chargé pour clôturer l’année

Le dernier Patch Tuesday de 2024 est plus étoffé que les précédentes éditions, malgré sa réputation de légèreté en fin d’année. Avec un total de 71 vulnérabilités corrigées et une faille zero-day, ce chiffre dépasse largement celui de 2023.

Les points essentiels à retenir

Parmi ces vulnérabilités, 16 sont considérées comme critiques, car elles permettent une exécution de code à distance. Notamment, 10 failles de sécurité ont été corrigées dans les Services de Bureau à distance de Windows Server (RDS), ce qui nécessite une attention particulière dans les semaines à venir. Par ailleurs, Microsoft a récemment comblé 2 failles de sécurité dans son navigateur Edge.

Focus sur la faille zero-day : CVE-2024-49138

La seule faille zero-day corrigée par Microsoft concerne le pilote du service de journalisation CLFS dans Windows. Cette vulnérabilité, déjà exploitée par des cybercriminels, permet à un attaquant de prendre le contrôle des privilèges SYSTEM sur la machine Windows. Elle touche diverses versions de Windows, y compris Windows 10, Windows 11 et les variantes de Windows Server.

Aucune information sur les méthodes d’exploitation de cette faille n’a encore été divulguée. Néanmoins, des rapports pourraient être publiés prochainement par les chercheurs ayant découvert cette faille, notamment CrowdStrike. L’agence CISA américaine a déjà répertorié la vulnérabilité CVE-2024-49138 parmi les failles connues et exploitées.

Restez informé pour plus de détails sur les mises à jour Windows 10 et Windows 11 dans les prochaines heures. N’oubliez pas d’appliquer les patchs nécessaires pour renforcer la sécurité de votre système.

Source : www.it-connect.fr

  • julien castex redacteur tech

    Julien est un journaliste tech polyvalent avec une expérience couvrant divers aspects de la high tech, en passant par les smartphones et l'Intelligence Artificielle. Il écrit sur les dernières tendances technologiques, les startups et les projets innovants ainsi que les impacts de la technologie sur la société.

    Voir toutes les publications