Microsoft a identifié une nouvelle vulnérabilité zéro-jour capable d'attaquer Windows 10 et certaines versions de Systèmes Windows Server. Microsoft a alerté les utilisateurs sur cette faille de sécurité et a suggéré des solutions de contournement pratiques pour réduire le risque d'attaques. Minitool Solution présentera la vulnérabilité zéro-jour nouvellement découverte d'il y a quelques jours et décrira les stratégies pratiques d'atténuation.

Les pirates peuvent exploiter vos fenêtres via CVE-2021-40444

Récemment, une nouvelle vulnérabilité zéro-jour a été découverte. Les pirates peuvent l'utiliser pour effectuer des attaques sur Windows 10 et des machines Windows Server spécifiques. à ce jour, aucune mise à jour de sécurité officielle n'est disponible pour corriger ces systèmes. Cependant, Microsoft a informé les utilisateurs de cette vulnérabilité de sécurité et a fourni des solutions de contournement utiles pour atténuer la menace.

Cette nouvelle vulnérabilité zéro-jour est appelée CVE-2021-40444 . Les pirates et les attaquants l'exploitent pour exécuter du code à distance sur l'ordinateur ciblé; Pire encore, ils pourraient prendre le contr?le total sur le PC.

Une nouvelle vulnérabilité Windows Print Spoolener "Printnightmare" a été découverte.

Remarque: Développer une bonne pratique de sauvegarde du système et du disque peut aider à protéger les données critiques contre la perte de catastrophes comme les attaques imprévues. Si vos fichiers nécessaires ont déjà été perdus avant d'avoir eu l'occasion de les sauvegarder, veuillez utiliser le logiciel de récupération suivant pour les récupérer immédiatement.

Les attaquants utilisent des documents Internet Explorer et Microsoft Office

Selon la recherche, la sécurité de sécurité CVE-2021-40444 peut affecter le composant MSHTML dans le navigateur de navigateur Internet Explorer en cours d'exécution sur Windows 10 et certains systèmes Windows Server. Cependant, si vous croyez que vous êtes en sécurité parce que vous n'avez jamais utilisé Internet Explorer, vous vous trompez. Pourquoi? Parce que Microsoft Office est également affecté par la vulnérabilité d'exécution du code distant.

Le même composant vulnérable - le moteur de rendu - est également utilisé par les applications Microsoft Office pour le contenu Web de rendu. Ainsi, si vous ouvrez par inadvertance des sites Web piégés ou des documents Microsoft Office spécialement con?us, vous deviendrez une victime.

1. Le MSHTML se chargera lorsque les utilisateurs ouvriront des documents Office (types de fichiers .Docx).
2. Par la suite, une page Web malveillante spécialement con?ue appara?tra.
3. Le contr?le ActiveX sera utilisé pour apporter le système pour télécharger la charge utile des logiciels malveillants.

Prudence:

La vulnérabilité d'exécution du code distant MSHTML affecte les utilisateurs avec moins de privilèges moins que ceux avec des privilèges plus élevés.

Vous pouvez obtenir des droits d'administration sur Windows 10 avec une souris Razer.

Microsoft a averti les utilisateurs de Windows au sujet de CVE-2021-40444 et a fourni des atténuations

Le matin du dimanche 5 septembre 2021, un chercheur d'Expmon a signalé cette vulnérabilité de sécurité Windows à Microsoft. Suite à cela, Microsoft a publié la page ?Microsoft Mshtml Remote Code Exécution Vulnerabilité? sur son site Web pour expliquer CVE-2021-40444 et offrir des détails sur l'exploitabilité, les atténuations, les solutions de contournement, etc. Rassurez-vous, Microsoft travaille activement sur ce problème et publiera une mise à jour de sécurité pour corriger la vulnérabilité bient?t, soit dans le cadre du cycle du patch mardi, soit peut-être en tant que mise à jour hors bande à l'avance.

Tous les utilisateurs de Windows 10 et Windows Server doivent implémenter rapidement des mesures d'atténuation jusqu'à ce qu'un correctif officiel soit publié.

Comment atténuer la nouvelle menace de sécurité

Microsoft suggère principalement deux approches pour atténuer actuellement CVE-2021-40444.

# 1. Mettre à jour les produits anti-logiciels

Les utilisateurs doivent s'assurer que Microsoft Defender Antivirus et Microsoft Defender pour Endpoint sont activés et mis à jour sur leurs ordinateurs. Les deux produits offrent une détection et une protection contre la vulnérabilité connue.

• Si vous avez déjà activé les mises à jour automatiques Windows, aucune action supplémentaire n'est requise.
• Pour les utilisateurs d'entreprise qui gèrent les mises à jour manuellement, ils devraient opter pour la création de détection 1.349.22.0 ou ultérieure et le déployer dès que possible.

# 2. Désactiver les contr?les Activex Explorer Internet

Microsoft a déclaré que la désactivation de l'installation de tous les contr?les ActiveX dans Internet Explorer atténue efficacement l'attaque connue. Postez ceci, les commandes ActiveX précédemment installées sur votre PC n'expose pas cette vulnérabilité, bien qu'elles continueront de fonctionner.

AVERTISSEMENT: Soutenez toujours votre registre avant d'apporter des modifications et de faire preuve de prudence lors de la modification des registres. Toute erreur pourrait entra?ner de graves problèmes nécessitant une réinstallation de votre système d'exploitation. Utilisez l'éditeur de registre à vos propres risques.

étapes pour désactiver les contr?les ActiveX via la politique de groupe:

1. Open Group Policy Editor sur Windows 10.
2. Accédez à Configuration de l'ordinateur -> Modèles d'administration -> Composants Windows -> Internet Explorer -> Panneau de configuration Internet -> Page de sécurité dans le volet gauche.
3. Double-cliquez sur Internet Zone dans le volet droit.
4. Double-cliquez sur Télécharger les commandes ActiveX signées .
5. Sélectionnez Désactivé et cliquez sur OK .
6. Répétez les étapes 3 à 5 pour toutes les zones de la liste pour sécuriser pleinement votre système.

De plus, vous pouvez désactiver les contr?les ActiveX sur un système individuel via Regkey ou désactiver l'aper?u dans Windows Explorer pour améliorer davantage la protection.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!