Microsoft a publié une mise à jour pour Windows 10 qui corrige plusieurs problèmes de sécurité. Voici comment installer la mise à jour
Lancer pour lancer Windows Update : Microsoft a enfin publié deux mises à jour importantes pour la sécurité de votre PC. La première est la mise à jour de sécurité pour Adobe Flash Player pour Windows 10 Version 1909 pour les systèmes basés sur x64 (KB4537759) et la seconde est la mise à jour cumulative pour Windows 10 Version 1909 pour les systèmes basés sur x64 (KB4532693).
La première, publiée directement par Adobe, comble une faille dans Flash Player tandis que la seconde corrige un nombre impressionnant de 99 failles, dont 12 sont considérées comme "critiques" et les 87 restantes sont "importantes". Parmi les failles critiques corrigées par cette mise à jour cumulative figure la très dangereuse CVE-2020-0674 qui, si elle est exploitée correctement, permet à un pirate d'exécuter à distance un code arbitraire dangereux si l'utilisateur visite un site Web habilement conçu avec le navigateur Internet Explorer. Deux autres failles corrigées sont CVE-2020-0681 et CVE-2020-0734, qui permettent de pirater un ordinateur lorsqu'il se connecte à des serveurs non fiables.
Pourquoi il est important de mettre à jour Windows 10
La plupart des problèmes critiques corrigés avec cette dernière mise à jour de Windows 10 sont des failles de corruption de mémoire dans Internet Explorer et Edge et le moteur JavaScript "Chakra". Ces vulnérabilités, si elles sont exploitées avec succès, pourraient également permettre à un utilisateur distant non authentifié d'exécuter du code arbitraire sur un système ciblé. L'utilisateur n'a aucun moyen de savoir ce qui se passe et ne peut donc pas se défendre. Il s'agit presque toujours de vulnérabilités "zero-day", c'est-à-dire de vulnérabilités inhérentes au système d'exploitation, à certains de ses composants ou aux applications mentionnées.
Des failles de programmation qui n'étaient pas prévues lors de l'écriture du code ont ensuite été mises en lumière grâce au travail de plusieurs sociétés de sécurité informatique participant au programme de primes de Microsoft. Un programme qui offre des récompenses financières à ceux qui découvrent une faille de sécurité et la signalent à Microsoft, ce qui leur donne le temps de la corriger avant de révéler les détails techniques au public.
Comment mettre à jour Windows 10
Pour installer les dernières mises à jour de sécurité, ce qui est fortement recommandé, allez dans Paramètres > ; Mise à jour & Sécurité > ; Windows Update > ; Rechercher les mises à jour sur votre ordinateur. Windows update trouvera les mises à jour et les téléchargera, mais un redémarrage du système d'exploitation sera nécessaire pour terminer l'installation et combler définitivement les 99 failles de sécurité.