Une vulnérabilité dans Microsoft SmartScreen est exploitée pour distribuer des logiciels malveillants, malgré la disponibilité d'un correctif.
Dans cet article
Microsoft SmartScreen sous attaque
Une faille dans Microsoft SmartScreen est exploitée par des pirates pour diffuser des logiciels malveillants, même après la mise à disposition d'un correctif. Cette vulnérabilité, identifiée sous la référence CVE-2024-21412, permet aux attaquants de contourner les protections de sécurité en incitant les victimes à cliquer sur des liens malveillants. Bien que Microsoft ait publié un correctif en février, de nombreux utilisateurs ne l'ont pas encore appliqué, restant exposés aux attaques.
Détails techniques
La faille permet à des fichiers de raccourcis Internet spécialement conçus de passer inaperçus devant les défenses de SmartScreen. La campagne malveillante débute par des e-mails de phishing contenant des raccourcis hébergés sur un serveur WebDAV distant. En cliquant, les utilisateurs déclenchent une chaîne d'infection qui se termine par le téléchargement des voleurs d'informations Lumma et Meduza Stealer.
Impact sur le marché
Cette attaque touche des utilisateurs dans plusieurs régions, notamment l'Espagne, les États-Unis et l'Australie. L'utilisation croissante de voleurs d'informations inquiète tant les particuliers que les organisations en raison de la capacité de ces programmes à dérober des données sensibles telles que les mots de passe et les informations financières.
Prochaines étapes
Les utilisateurs doivent appliquer immédiatement le correctif fourni par Microsoft pour atténuer les risques. Par ailleurs, il est crucial de renforcer la sensibilisation aux tactiques de phishing utilisées pour tromper les victimes et de renforcer les pratiques de cybersécurité.
FAQ
- Qu'est-ce que Microsoft SmartScreen ?
- C'est une fonctionnalité de sécurité intégrée aux produits Microsoft qui protège contre les attaques de phishing et les logiciels malveillants.
- Comment se protéger de cette vulnérabilité ?
- Appliquez le correctif mis à disposition par Microsoft en février et évitez de cliquer sur des liens inconnus ou suspects.
Lire aussi
- Les dernières actualités Apple 2022
- Les dernières nouvelles d'Apple !
- Investir dans les actions d'Apple : une analyse complète
Que signifie cette actualité pour vous
Les nouveautés technologiques évoluent rapidement. Chez iOutlet, nous suivons toutes les mises à jour pour garantir que nos produits reconditionnés offrent toujours la meilleure expérience possible, avec des mises à jour logicielles prises en charge et un matériel vérifié.
Restez informé
- Suivez le blog iOutlet pour les dernières actualités sur Apple, Samsung et la technologie
- Abonnez-vous à notre newsletter pour des offres exclusives sur les produits reconditionnés
Recevez plus d'articles comme celui-ci.
Analyses de tech reconditionnée + 5€ BEMVINDO5 sur votre première commande.
Technologie reconditionnée avec garantie
iPhones, MacBooks, iPads et plus, testés et certifiés avec 24 mois de garantie.
