logo
    • Acheter crypto
    • Marchés
    • Futures
    • Spot
    • Gagner
    • Affiliés et IA
    • En savoir plus
    1. WEEX
    2. Actu Crypto
    3. Microsoft corrige 421 erreurs et une vulnérabilité zero-day exploitée lors du Patch Tuesday d'août

    Microsoft corrige 421 erreurs et une vulnérabilité zero-day exploitée lors du Patch Tuesday d'août

    By: rootdata|2026/08/12 18:17:22
    0
    Partager
    copy
    Notez-nous sur GoogleNotez-nous sur Google
    TERTER
    00.00%--
    REDRED
    00.00%--
    REDRED
    REDRED
     

    Microsoft a lancé une mise à jour massive avec 421 corrections, y compris une vulnérabilité zero-day exploitée qui accorde des privilèges SYSTEM. Les utilisateurs doivent installer le correctif immédiatement.

    • Microsoft a corrigé 421 vulnérabilités lors de son Patch Tuesday d'août, principalement dans des produits tels qu'Office, Exchange et Azure.
    • Une vulnérabilité zero-day exploitée dans la nature permet à un attaquant d'obtenir des privilèges système sur Windows 11 et Windows 10.
    • La mise à jour comprend également des améliorations de l'Explorateur de fichiers, de Windows Hello et des contrôles de pavé tactile.

    Un correctif massif et urgent

    Microsoft a lancé ce mardi sa mise à jour mensuelle de sécurité correspondant au Patch Tuesday d'août. La société a corrigé un total de 421 vulnérabilités dans son écosystème logiciel.

    Ce chiffre est légèrement inférieur aux 570 failles corrigées en juillet, mais il démontre toujours une posture agressive contre les menaces cybernétiques. Le volume des correctifs mensuels a augmenté de manière soutenue au cours de l'année dernière.

    Selon la publication spécialisée ZDNET, le paquet couvre des produits incluant Office, Exchange, Azure et SharePoint, en plus du système d'exploitation Windows. Ce n'est pas une mise à jour exclusive à un seul composant.

    Cependant, le fait le plus pertinent du bulletin n'est pas le nombre total, mais la présence d'une vulnérabilité de jour zéro qui a déjà été exploitée par des acteurs malveillants. Cette faille pourrait accorder à un attaquant des privilèges système sur un PC Windows.

    Pour cette raison, Microsoft et plusieurs experts en sécurité exhortent tous les utilisateurs à installer la mise à jour immédiatement. Ils recommandent également de redémarrer l'ordinateur pour compléter le processus.

    La vulnérabilité zero-day exploitée dans la nature

    La faille principale corrigée en août est techniquement appelée "Vulnérabilité d'élévation de privilèges du pilote de fonctions auxiliaires de Windows pour WinSock". Son nom n'est pas aussi pertinent que son potentiel destructeur.

    Un attaquant qui exploite cette erreur pourrait obtenir des privilèges système sur un PC Windows 11 ou Windows 10 sans que l'utilisateur n'effectue aucune action. Pour y parvenir, la personne doit déjà avoir un accès initial de bas niveau à l'ordinateur compromis.

    À partir de cette intrusion initiale, les privilèges système permettraient à l'attaquant de voir ou de supprimer des fichiers, de compromettre la sécurité de l'appareil et de créer des comptes d'utilisateur. Il pourrait également installer des logiciels malveillants ou enrôler l'ordinateur dans un réseau de bots.

    La gravité de la vulnérabilité a été soulignée par le fournisseur de gestion de correctifs Action1 dans une publication sur la mise à jour. L'entreprise a indiqué que la principale menace est l'élévation de privilèges locaux.

    Action1 a expliqué qu'un attaquant avec des privilèges bas pourrait exploiter la vulnérabilité pour obtenir des privilèges SYSTEM. Cela lui donnerait un contrôle étendu sur le système affecté.

    La société a également averti que l'exploitation a déjà été détectée dans la nature. Par conséquent, elle a recommandé de prioriser le déploiement de ce correctif, bien que Microsoft ait classé la faille comme Importante plutôt que Critique.

    Deux autres vulnérabilités de jour zéro connues

    Le paquet d'août élimine également deux autres vulnérabilités de jour zéro qui n'ont pas encore été exploitées. La première d'entre elles est identifiée comme "Vulnérabilité d'élévation de privilèges du service de profil utilisateur de Windows".

    Cette faille pourrait permettre à un attaquant d'obtenir des privilèges administratifs sur un ordinateur déjà compromis. Bien qu'aucune exploitation active n'ait été observée, son existence était connue publiquement avant la mise à jour de ce mois.

    Microsoft évalue que l'exploitation de cette vulnérabilité est "plus probable" dans un avenir proche. Ce détail souligne l'importance de ne pas retarder l'installation du correctif.

    La troisième vulnérabilité de jour zéro corrigée en août est également liée à l'élévation de privilèges. Cependant, le rapport original de ZDNET ne fournit pas de détails techniques supplémentaires sur cette troisième faille.

    Toutes ces vulnérabilités partagent un schéma commun : elles permettent à un attaquant de passer d'un accès limité à un contrôle total du système. Ce type d'escalade est l'une des tactiques les plus utilisées dans les campagnes de cyberespionnage et de ransomware.

    C'est pourquoi les équipes de sécurité ont tendance à prioriser les correctifs d'élévation de privilèges même lorsqu'ils ne sont pas classés comme critiques. L'exploitation en chaîne de plusieurs failles peut s'avérer dévastatrice.

    Le rôle de l'intelligence artificielle dans la détection des failles

    Microsoft a corrigé des vulnérabilités de sécurité à un rythme accéléré ces derniers mois. Une partie de cette avancée est due à l'utilisation d'outils d'intelligence artificielle pour identifier les failles réelles dans Windows.

    La société utilise un "cadre de scan agentique multimodal" interne, nommé MDASH. Cet outil alimenté par l'IA tente de détecter des vulnérabilités authentiques et de réduire le nombre de faux positifs.

    Le système MDASH envoie les résultats aux ingénieurs de Microsoft plus rapidement que les méthodes traditionnelles. Cela permet de réduire le temps pendant lequel les attaquants peuvent exploiter des vulnérabilités de jour zéro.

    L'adoption de l'IA en cybersécurité n'est pas exclusive à Microsoft. Plusieurs entreprises technologiques ont commencé à utiliser des modèles de langage et de l'apprentissage automatique pour améliorer la détection des menaces.

    Cependant, les experts avertissent que l'IA peut également être utilisée par les attaquants pour découvrir de nouvelles failles. La course entre la défense et l'offensive est devenue plus complexe avec ces outils.

    Néanmoins, le cas de Microsoft montre que l'automatisation peut augmenter la productivité des équipes de sécurité. En août, cet effort s'est traduit par 421 correctifs publiés en une seule journée.

    Améliorations mineures des fonctionnalités de Windows

    En plus des corrections de sécurité, la mise à jour du Patch Tuesday comprend quelques améliorations de convivialité. Celles-ci ne sont pas critiques, mais apportent de la valeur aux utilisateurs quotidiens du système d'exploitation.

    Dans l'Explorateur de fichiers, Windows affichera désormais la taille des fichiers volumineux en mégaoctets ou en gigaoctets au lieu de kilooctets. Cela simplifie la lecture pour ceux qui gèrent des vidéos ou des bases de données.

    Le comportement du clic central dans la barre d'adresses et sur la page d'accueil a également été corrigé. Désormais, un clic avec le bouton central sur un dossier ouvre de manière cohérente un nouvel onglet ou une nouvelle fenêtre.

    Les miniatures de fichiers dans la section Recommandés devraient être plus faciles à lire après la mise à jour. Microsoft n'a pas fourni de détails techniques sur le changement, mais a assuré que cela améliore la lisibilité.

    Windows Hello prend désormais en charge les lecteurs d'empreintes digitales externes. Cet ajout permettra aux utilisateurs de PC de bureau de connecter un lecteur et d'utiliser leur empreinte pour se connecter.

    La fonction d'Accès par voix introduit un "Isolement de voix" pour améliorer la reconnaissance vocale. L'objectif est de réduire le bruit de fond et les voix d'autres personnes à proximité.

    Pour les ordinateurs portables, il y a deux nouveaux contrôles de pavé tactile. L'un ajuste la vitesse de défilement ou de zoom, et l'autre active le défilement accéléré.

    Comment mettre à jour votre système et ce que vous devez considérer

    Les mises à jour du Patch Tuesday sont obligatoires et devraient être téléchargées et installées automatiquement sur tous les PC compatibles. Cependant, Microsoft recommande de vérifier manuellement que le processus est bien terminé.

    Pour les utilisateurs de Windows 11, le chemin est Paramètres > Mise à jour de Windows, puis cliquez sur le bouton Rechercher des mises à jour. Après l'installation, l'ordinateur doit être redémarré lorsque cela est demandé.

    Ceux qui utilisent encore Windows 10 doivent être inscrits au programme gratuit des Mises à jour de sécurité étendues (ESU) pour continuer à recevoir des correctifs. Sinon, ils ne recevront pas les corrections d'août.

    Dans ce système, le chemin est Paramètres > Mise à jour et sécurité > Mise à jour de Windows. L'absence de support pour Windows 10 sans ESU augmente le risque d'exposition à des vulnérabilités telles que la faille zero-day corrigée ce mois-ci.

    Les administrateurs système dans des environnements d'entreprise doivent prioriser le déploiement de ces correctifs. Action1 a recommandé de traiter la faille de WinSock comme une urgence, même avec une classification Importante.

    L'exploitation active d'une vulnérabilité d'élévation de privilèges est souvent combinée avec d'autres techniques pour compromettre des réseaux entiers. C'est pourquoi retarder la mise à jour augmente le risque d'incidents graves.

    Prix de --

    --

    Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.

    Vous pourriez aussi aimer

    L’or bondit à 4 400 $ tandis que la Chine poursuit ses achats

    L’or bondit à 4 400 $ tandis que la Chine poursuit ses achats

    Bradesco entre dans la garde crypto : ce qui change pour le marché

    Bradesco entre dans la garde crypto : ce qui change pour le marché

    Les doutes sur la réserve de BitMart soulèvent des préoccupations en matière de garde : CTO d'Arch

    Les doutes sur la réserve de BitMart soulèvent des préoccupations en matière de garde : CTO d'Arch

    OranjeBTC lance DIGY11, le premier ETF d'actions privilégiées de l'écosystème Bitcoin avec des distributions mensuelles

    OranjeBTC lance DIGY11, le premier ETF d'actions privilégiées de l'écosystème Bitcoin avec des distributions mensuelles

    OranjeBTC annonce le lancement du DIGY11, le premier ETF d'actions privilégiées de l'écosystème Bitcoin avec des distributions mensuelles.
    Le Bitcoin pourrait atteindre 1 million de dollars d'ici 2030, selon le PDG de Nansen

    Le Bitcoin pourrait atteindre 1 million de dollars d'ici 2030, selon le PDG de Nansen

    Des pionniers de l'IA s'opposent à un resserrement total des modèles ouverts

    Des pionniers de l'IA s'opposent à un resserrement total des modèles ouverts

    Miroir de l'Argentine : les banques du Brésil souffrent également d'un taux de défaut record

    Miroir de l'Argentine : les banques du Brésil souffrent également d'un taux de défaut record

    Le taux de défaut de crédit au Brésil a atteint un maximum de 5,6 % en mai. Malgré les programmes officiels, les banques parlent de "cercle vicieux" ou de "mort subite" en raison de la situation de surendettement avec les cartes de crédit.
    web3 : Goldman Sachs prévoit d'acquérir NEOS pour 2,25 milliards de dollars afin d'entrer sur le marché des ETF liés au Bitcoin

    web3 : Goldman Sachs prévoit d'acquérir NEOS pour 2,25 milliards de dollars afin d'entrer sur le marché des ETF liés au Bitcoin

    La mise à niveau du XRP Ledger obtient le vote de Ripple pour des corrections groupées

    La mise à niveau du XRP Ledger obtient le vote de Ripple pour des corrections groupées

    Le prix de l'or a grimpé après les données d'inflation de juillet, mais le Bitcoin non. Pourquoi ?

    Le prix de l'or a grimpé après les données d'inflation de juillet, mais le Bitcoin non. Pourquoi ?

    Mesh d'Automattic débarque sur la plateforme Android

    Mesh d'Automattic débarque sur la plateforme Android

    web3 : Tesla prévoit de construire une usine solaire de 10 milliards de dollars au Texas

    web3 : Tesla prévoit de construire une usine solaire de 10 milliards de dollars au Texas

    Form Energy lève 750 millions de dollars pour augmenter la production de batteries de stockage à long terme

    Form Energy lève 750 millions de dollars pour augmenter la production de batteries de stockage à long terme

    La communauté Solana débat de la question de savoir si sa fondation devrait choisir des gagnants

    La communauté Solana débat de la question de savoir si sa fondation devrait choisir des gagnants

    web3 : La Corée du Sud exige que les nouveaux investisseurs en ETF à effet de levier effectuent d'abord des transactions simulées

    web3 : La Corée du Sud exige que les nouveaux investisseurs en ETF à effet de levier effectuent d'abord des transactions simulées

    Des déclarations de Trump pour 100 000 dollars par mois... Une action en justice contre la vente par des organisations médiatiques

    Des déclarations de Trump pour 100 000 dollars par mois... Une action en justice contre la vente par des organisations médiatiques

    Bitcoin : Les particuliers détiennent trois fois plus à la maison que les ETF de Wall Street

    Bitcoin : Les particuliers détiennent trois fois plus à la maison que les ETF de Wall Street

    Les wallets non custodiaux concentreraient plus de 800 milliards de $ en Bitcoin, près de trois fois plus que les ETF et les trésoreries.
    BRICS : Les CBDC au cœur d’un nouveau projet de paiements transfrontaliers

    BRICS : Les CBDC au cœur d’un nouveau projet de paiements transfrontaliers

    Le cas de fusion-acquisition de VideoVerse prend un tournant : accusations de faux documents et de fraude

    Le cas de fusion-acquisition de VideoVerse prend un tournant : accusations de faux documents et de fraude

    La menace s'étend à d'autres réseaux de cryptomonnaies : que fait le marché ?

    La menace s'étend à d'autres réseaux de cryptomonnaies : que fait le marché ?

    web3 : Selon les médias étrangers, Saylor conteste les propos de Musk sur la "perte de sens de la monnaie"

    web3 : Selon les médias étrangers, Saylor conteste les propos de Musk sur la "perte de sens de la monnaie"

    Un nouveau jour zéro de Windows révélé par un chercheur alors que Microsoft n'a pas encore corrigé le problème

    Un nouveau jour zéro de Windows révélé par un chercheur alors que Microsoft n'a pas encore corrigé le problème

    Des attaquants continuent de frapper la mauvaise maison dans la France rurale après le déménagement d'un millionnaire en crypto : rapport

    Des attaquants continuent de frapper la mauvaise maison dans la France rurale après le déménagement d'un millionnaire en crypto : rapport

    web3 : Miden lancera la stablecoin privée USDCx

    web3 : Miden lancera la stablecoin privée USDCx

    Expansion du concours entrepreneurial en Eurasie, la part des projets AI atteint 84%

    Expansion du concours entrepreneurial en Eurasie, la part des projets AI atteint 84%

    Si Ethereum n'était jamais passé de PoW à PoS : un jeu qui n'a jamais eu lieu

    Si Ethereum n'était jamais passé de PoW à PoS : un jeu qui n'a jamais eu lieu

    Les millions de GPU initialement utilisés pour le minage d'ETH auraient-ils pu être réorganisés pour former un réseau de puissance de calcul distribué à l'échelle mondiale ? Le PoW aurait-il permis à Ethereum d'acquérir une autre position stratégique à l'ère de l'IA ?
    Crypto Long & Short :

    Crypto Long & Short :

    Entretien avec le PDG de Kalshi : De le sport à la politique, essayer de définir la "vérité" par des mécanismes d'incitation monétaire

    Entretien avec le PDG de Kalshi : De le sport à la politique, essayer de définir la "vérité" par des mécanismes d'incitation monétaire

    Les cryptomonnaies s'imposent en Amérique latine entre vides réglementaires et controverses

    Les cryptomonnaies s'imposent en Amérique latine entre vides réglementaires et controverses

    Qui capte vraiment les revenus de la crypto ?

    Qui capte vraiment les revenus de la crypto ?

    L’or bondit à 4 400 $ tandis que la Chine poursuit ses achats

    Bradesco entre dans la garde crypto : ce qui change pour le marché

    Les doutes sur la réserve de BitMart soulèvent des préoccupations en matière de garde : CTO d'Arch

    OranjeBTC lance DIGY11, le premier ETF d'actions privilégiées de l'écosystème Bitcoin avec des distributions mensuelles

    OranjeBTC annonce le lancement du DIGY11, le premier ETF d'actions privilégiées de l'écosystème Bitcoin avec des distributions mensuelles.

    Le Bitcoin pourrait atteindre 1 million de dollars d'ici 2030, selon le PDG de Nansen

    Des pionniers de l'IA s'opposent à un resserrement total des modèles ouverts

    ...
    Invitez des amis, obtenez des récompenses
    Invitez pour obtenir jusqu'à 160 $ + 40 % de commission
    Invitez des amis, obtenez des récompensesInviter

    Contenu

    TER

    Derniers articles

    2026/08/12

    Le Bitcoin pourrait atteindre 1 million de dollars d'ici 2030, selon le PDG de Nansen

    APPAPP
    00.00%--
    TERTER
    00.00%--
    SENTSENT
    00.00%--
    MONMON
    00.00%--
    2026/08/12

    Miroir de l'Argentine : les banques du Brésil souffrent également d'un taux de défaut record

    Le taux de défaut de crédit au Brésil a atteint un maximum de 5,6 % en mai. Malgré les programmes officiels, les banques parlent de "cercle vicieux" ou de "mort subite" en raison de la situation de surendettement avec les cartes de crédit.
    TERTER
    00.00%--
    SENTSENT
    00.00%--
    BASBAS
    00.00%--
    MONMON
    00.00%--
    2026/08/12

    web3 : La Corée du Sud exige que les nouveaux investisseurs en ETF à effet de levier effectuent d'abord des transactions simulées

    TERTER
    00.00%--
    ESPESP
    00.00%--
    APRAPR
    00.00%--
    2026/08/12

    Si Ethereum n'était jamais passé de PoW à PoS : un jeu qui n'a jamais eu lieu

    Les millions de GPU initialement utilisés pour le minage d'ETH auraient-ils pu être réorganisés pour former un réseau de puissance de calcul distribué à l'échelle mondiale ? Le PoW aurait-il permis à Ethereum d'acquérir une autre position stratégique à l'ère de l'IA ?
    NESNES
    00.00%--
    TERTER
    00.00%--
    SENTSENT
    00.00%--
    2026/08/12

    Entretien avec le PDG de Kalshi : De le sport à la politique, essayer de définir la "vérité" par des mécanismes d'incitation monétaire

    TERTER
    00.00%--
    KALSHIKALSHI
    00.00%--
    SENTSENT
    00.00%--
    POLYMARKETPOLYMARKET
    00.00%--
    Plus

    Dernières cotations sur WEEX

    logoCommunauté
    iconiconiconiconiconicon
    Assistance client:@weikecs
    Collaborations commerciales:@weikecs
    Trading quantitatif/Market makers:bd@weex.com
    Programme VIP:support@weex.com
    • À propos de nous
    • Centre d'annonces
    • Kit média
    • Communauté WEEX
    • Zone WXT
    • Mentions légales
    • Divulgation des risques
    • Conditions générales
    • Politique de confidentialité
    • Alerte éthique
    • Politiques AML/KYC
    • Répression
    • Guide utilisateur
    • Lancements de produits
    • Actualités crypto
    • Lancements de produits
    • Wiki crypto
    • Apprendre
    • Questions et réponses
    • Spot
    • Futures
    • Glossaire
    • Programme VIP
    • Télécharger
    • Affiliés
    • Fonds de protection
    • Preuve de réserves
    • Plan du site
    • ETF
    • Prix des cryptos
    • Prévisions de prix
    • Cours du WXT
    • Cours du BTC
    • Cours de l'ETH
    • Cours du DOGE
    • Comment acheter des cryptos
    • Comment acheter WXT
    • Comment acheter BTC
    • Comment acheter ETH
    • Comment acheter DOGE
    • Centre d'aide
    • Barème des frais
    • Règles de trading
    • Académie WEEX
    • Vérificateur de contact
    • À propos de nous
    • Centre d'annonces
    • Kit média
    • Communauté WEEX
    • Zone WXT
    • Centre d'aide
    • Barème des frais
    • Règles de trading
    • Académie WEEX
    • Vérificateur de contact
    • Assistant virtuel
    • Programme VIP
    • Mentions légales
    • Divulgation des risques
    • Conditions générales
    • Politique de confidentialité
    • Alerte éthique
    • Politiques AML/KYC
    • Répression
    • Preuve de réserves
    • Inviter des amis
    • OTC
    • Télécharger
    • Affiliés
    • Programme VIP
    • API
    • Courtier
    • Demande d'ajout au listing
    • Plan du site
    • Futures
    • Spot
    • Copy trading
    • Marchés
    • Magasin WEEX
    • Guide utilisateur
    • Lancements de produits
    • Actualités crypto
    • Lancements de produits
    • Wiki crypto
    • Apprendre
    • Questions et réponses
    • Spot
    • Futures
    • Glossaire
    • Programme VIP
    • Télécharger
    • Affiliés
    • Fonds de protection
    • Preuve de réserves
    • Plan du site
    • ETF
    • Prix des cryptos
    • Prévisions de prix
    • Cours du WXT
    • Cours du BTC
    • Cours de l'ETH
    • Cours du DOGE
    • Comment acheter des cryptos
    • Comment acheter WXT
    • Comment acheter BTC
    • Comment acheter ETH
    • Comment acheter DOGE
    • À propos de nous
    • Centre d'annonces
    • Kit média
    • Communauté WEEX
    • Zone WXT
    • Centre d'aide
    • Barème des frais
    • Règles de trading
    • Académie WEEX
    • Vérificateur de contact
    • Mentions légales
    • Divulgation des risques
    • Conditions générales
    • Politique de confidentialité
    • Alerte éthique
    • Politiques AML/KYC
    • Répression
    • Assistant virtuel
    • Programme VIP
    • Futures
    • Spot
    • Copy trading
    • Marchés
    • Magasin WEEX
    • Preuve de réserves
    • Inviter des amis
    • OTC
    • Télécharger
    • Affiliés
    • Programme VIP
    • API
    • Courtier
    • Demande d'ajout au listing
    • Plan du site
    • Guide utilisateur
    • Lancements de produits
    • Actualités crypto
    • Lancements de produits
    • Wiki crypto
    • Apprendre
    • Questions et réponses
    • Spot
    • Futures
    • Glossaire
    • Programme VIP
    • Télécharger
    • Affiliés
    • Fonds de protection
    • Preuve de réserves
    • Plan du site
    • ETF
    • Prix des cryptos
    • Prévisions de prix
    • Cours du WXT
    • Cours du BTC
    • Cours de l'ETH
    • Cours du DOGE
    • Comment acheter des cryptos
    • Comment acheter WXT
    • Comment acheter BTC
    • Comment acheter ETH
    • Comment acheter DOGE

    Où la nouvelle richesse se crée

    Télécharger l'application

    S'inscrire
    h5 logo
    Télécharger