Connect with us

Général

Mardi de correctifs d’août : Six vulnérabilités critiques à résoudre d’urgence !

Les administrateurs IT et les équipes de sécurité ont dû faire face à une surprise inattendue cet été : Microsoft a corrigé six vulnérabilités zero-day activement exploitées, parmi plus de 100 problèmes lors de sa dernière mise à jour mensuelle. Ces failles, dont certaines permettent l’exécution de code à distance, nécessitent une attention immédiate. Adam Barnett de Rapid7 souligne que la situation est plus préoccupante que d’habitude, avec des preuves d’exploitation en cours. Ne laissez pas votre système vulnérable, mettez à jour vos installations Windows et Office dès que possible !

Published

on

Mardi de correctifs d’août : Six vulnérabilités critiques à résoudre d’urgence !

Mise à jour de Microsoft : Six vulnérabilités zero-day corrigées parmi plus de 100 problèmes

Les administrateurs ‌informatiques et les équipes de sécurité qui espéraient une période estivale tranquille ont ‍été déçus. Microsoft a récemment corrigé six vulnérabilités zero-day activement exploitées, ainsi que quatre autres problèmes⁤ rendus publics, lors de sa mise à jour mensuelle de Patch‌ Tuesday.

Ce mois-ci, pas moins de neuf failles, dont deux issues de Red Hat, ont également attiré l’attention des acteurs malveillants, avec des niveaux de gravité ⁤critiques. Bien que ces failles critiques ne figurent pas parmi les zero-days, elles s’ajoutent à l’une⁢ des mises à jour les plus importantes de l’année, totalisant plus de 100 correctifs, y compris les problèmes tiers.

Adam Barnett, ingénieur principal ⁤chez Rapid7, a déclaré : « Microsoft a⁤ des preuves d’exploitation en milieu sauvage​ ou de⁢ divulgation publique ⁢pour 10 des​ vulnérabilités publiées aujourd’hui, ce qui est nettement plus que d’habitude. »

« À l’heure actuelle, ​toutes les six vulnérabilités connues exploitées corrigées aujourd’hui⁢ sont répertoriées dans la base de données CISA KEV. Microsoft corrige également cinq vulnérabilités ⁢critiques d’exécution de code à distance (RCE) aujourd’hui. »

Barnett a‍ ajouté : « Les observateurs⁢ de Patch Tuesday savent que le lot d’aujourd’hui, comprenant quatre vulnérabilités publiquement divulguées et six autres exploitées dans la nature, est beaucoup⁢ plus important que d’habitude. »

Pour apaiser les défenseurs qui pourraient maintenant scruter leur liste de tâches ⁢avec ⁣inquiétude, Microsoft n’a pas publié de⁣ vulnérabilités liées à SharePoint‍ ou Exchange ce mois-ci.

Les‌ six zero-days, pour lesquels aucun code d’exploitation public n’est encore en circulation, incluent les vulnérabilités suivantes :

  • CVE-2024-38106, une vulnérabilité d’élévation de privilèges dans le noyau Windows ;
  • CVE-2024-38107, une ⁤vulnérabilité‌ d’élévation de privilèges​ dans le Coordinateur ​de dépendance de Windows Power ;
  • CVE-2024-38178, une vulnérabilité‍ d’exécution de code à distance dans le moteur de script ;
  • CVE-2024-38189, une vulnérabilité RCE dans Microsoft Project ;
  • CVE-2024-38193, une vulnérabilité d’élévation de privilèges dans le pilote de fonction auxiliaire de ‍Windows pour WinSock ;
  • CVE-2024-38213, une vulnérabilité de contournement de fonctionnalité de sécurité dans Windows Mark-of-the-Web.

Chris Goettl, vice-président des produits de sécurité chez Ivanti, a⁣ souligné que la mise‍ à jour du système d’exploitation Windows et d’Office permettrait ‍de « réduire rapidement la plupart des risques ⁣». En examinant la liste des zero-days, Goettl a noté que CVE-2024-38189 pourrait avoir le plus grand impact, car elle permet à un attaquant de manipuler ⁢socialement sa victime pour exécuter du code arbitraire sur son ⁤système. Cependant, il a ajouté qu’il existe des ‌facteurs d’atténuation, tels que des politiques empêchant l’exécution de macros dans les fichiers Office ⁢provenant d’Internet.

« Si ces paramètres sont activés, ‍l’attaque pourrait être contrecarrée. Il est ⁢évident que ces paramètres de politique‌ étaient désactivés,⁢ permettant à un attaquant d’exploiter la CVE dans la nature. Il est conseillé de⁢ mettre à jour vos installations d’Office ce⁤ mois-ci. Si vous avez un contrôle ⁣limité sur les paramètres de politique‍ d’atténuation ou si vous appliquez une politique BYOD (apportez votre propre appareil), alors la mise à jour d’Office ‌pourrait être plus ⁢urgente​ pour⁢ réduire votre exposition‍ », a-t-il déclaré.

Concernant CVE-2024-38107, Goettl a noté que bien que l’exploitation nécessite qu’un attaquant remporte une condition ‍de course, le fait qu’elle ait déjà été détectée dans des attaques ne devrait pas inciter à retarder⁣ sa remédiation.

Il a exhorté les ‍utilisateurs ​à considérer ​les conseils ⁢basés sur les risques et à traiter cette mise à jour comme ayant une gravité plus élevée que ce que Microsoft indique, ajoutant que cela s’applique également aux quatre autres zero-days répertoriés.

Les failles qui ont été rendues⁤ publiques, mais​ qui ne sont pas ⁢encore considérées ⁢comme exploitées dans la nature, sont les‍ suivantes :

  • CVE-2024-21302, une faille d’élévation de privilèges dans le mode noyau sécurisé de Windows ;
  • CVE-2024-38199, une faille RCE dans le service de démon d’imprimante Windows‌ ;
  • CVE-2024-38200, une faille de spoofing ‌dans Microsoft ⁢Office ;
  • CVE-2024-38202, une faille d’élévation de privilèges dans la pile de mise à⁢ jour de Windows.

En examinant ces quatre problèmes, Scott Caveza, ingénieur de recherche chez Tenable, a déclaré que CVE-2024-38202 et CVE-2024-21302 méritaient une attention particulière. « Si elles sont‌ combinées, un attaquant pourrait rétrograder ou annuler des mises à jour logicielles sans interaction d’une victime ayant des privilèges élevés‌ », a expliqué Caveza.

« En conséquence, les efforts de remédiation précédents sont essentiellement annulés, car ⁤les appareils cibles pourraient devenir vulnérables à des failles précédemment corrigées, augmentant ainsi la surface d’attaque de l’appareil. »

CVE-2024-38200‌ mérite également une attention particulière, a ajouté Caveza. « Un attaquant pourrait exploiter cette vulnérabilité en incitant‌ une victime à accéder à un fichier spécialement conçu, probablement via un e-mail de phishing. L’exploitation réussie de cette vulnérabilité pourrait entraîner l’exposition des hachages NTLM (New Technology Lan Manager) à un attaquant distant », a-t-il expliqué.

« Les hachages NTLM pourraient être utilisés dans des ⁢attaques de relais⁤ NTLM ou​ de pass-the-hash pour renforcer la​ position d’un attaquant au sein d’une organisation. Des⁢ attaques de ‍relais NTLM ont été observées par un acteur de⁤ menace basé en Russie, APT28 (Fancy Bear), qui a exploité une vulnérabilité​ similaire pour mener des attaques‍ – CVE-2023-23397, une vulnérabilité d’élévation ⁣de privilèges dans Microsoft Outlook corrigée ‍en mars 2023. »

Général

Anker SOLIX dévoile la Solarbank 2 AC : la nouvelle ère du stockage d’énergie ultra-compatible !

Découvrez le Solarbank 2 AC, une véritable révolution dans le domaine de l’énergie solaire ! Grâce à ses batteries au phosphate de fer lithium, ce système s’adapte parfaitement à vos besoins. Avec une puissance impressionnante de 2400 watts et la possibilité d’ajouter jusqu’à cinq batteries supplémentaires, il assure un stockage optimal. Sa compatibilité avec le compteur Anker SOLIX Smart favorise une gestion intelligente de votre consommation énergétique. Ne ratez pas l’offre spéciale « early bird », disponible dès maintenant pour seulement 999 euros ! Saisissez cette chance unique !

Published

on

Anker SOLIX dévoile la Solarbank 2 AC : la nouvelle ère du stockage d’énergie ultra-compatible !

Le Solarbank 2 AC : Une Révolution dans le Stockage Énergétique

Batteries au Lithium Fer Phosphate

Le Solarbank 2 AC se démarque par l’utilisation de batteries au lithium fer phosphate (LFP), reconnues pour leur sécurité et leur efficacité. Ce modèle est particulièrement innovant grâce à son système de couplage alternatif, qui lui permet de s’adapter facilement à divers systèmes solaires déjà en place.Que ce soit pour des installations sur toiture, des systèmes solaires compacts pour balcons ou d’autres configurations réduites, il peut fonctionner avec un micro-onduleur de 800 Watts.

Capacité et flexibilité Énergétique

Avec une capacité maximale d’injection dans le réseau domestique atteignant 1200 watts,le Solarbank 2 AC peut être associé à deux régulateurs solaires MPPT. Cela ouvre la possibilité d’ajouter jusqu’à 1200 watts supplémentaires via des panneaux solaires additionnels, portant ainsi la puissance totale à un impressionnant 2400 watts. Pour les utilisateurs nécessitant davantage de stockage énergétique, il est possible d’intégrer jusqu’à cinq batteries supplémentaires de 1,6 kilowattheure chacune, augmentant la capacité totale à 9,6 kilowattheures.

Intégration dans un Écosystème Intelligent

Le Solarbank 2 AC s’intègre parfaitement dans un écosystème énergétique intelligent grâce à sa compatibilité avec le compteur Anker SOLIX Smart et les prises intelligentes proposées par Anker. cette fonctionnalité permet une gestion optimisée de la consommation électrique tout en réduisant les pertes énergétiques inutiles. De plus, Anker SOLIX prévoit d’étendre cette compatibilité aux dispositifs Shelly.

Durabilité et Résistance aux Intempéries

Anker SOLIX met également l’accent sur la longévité du Solarbank 2 AC. Conçu pour supporter au moins 6000 cycles de charge, cet appareil a une durée de vie estimée dépassant quinze ans. Il est accompagné d’une garantie fabricant décennale et possède une certification IP65 qui assure sa résistance face aux intempéries tout en étant capable de fonctionner dans des températures variant entre -20 °C et +55 °C.

Disponibilité et Offres Promotionnelles

Le solarbank 2 AC est disponible sur le site officiel d’Anker SOLIX ainsi que sur Amazon au prix standard de 1299 euros. Cependant, une offre promotionnelle « early bird » sera active du 20 janvier au 23 février 2025, permettant aux acheteurs intéressés d’acquérir cet appareil dès 999 euros ! Cette promotion inclut également un compteur Anker SOLIX Smart offert pour chaque commande passée durant cette période spéciale.

le Solarbank 2 AC représente une avancée significative dans le domaine du stockage énergétique domestique grâce à ses caractéristiques techniques avancées et son engagement envers la durabilité environnementale.

Continue Reading

Business

Une formidable nouvelle pour les conducteurs de voitures électriques !

Excellente nouvelle pour les conducteurs de véhicules électriques ! La recharge gratuite sur le lieu de travail sera exonérée d’impôts jusqu’en 2025. Annoncée par le ministère de l’Économie, cette mesure incitative, en place depuis 2020, s’inscrit dans une dynamique de croissance impressionnante avec une progression annuelle moyenne de 35%. Les entreprises peuvent ainsi offrir des bornes de recharge sans impact fiscal, stimulant la transition écologique. Reste à savoir si cela suffira à convaincre les entreprises hésitantes et à propulser l’électrification des flottes professionnelles vers un avenir durable.

Published

on

Une formidable nouvelle pour les conducteurs de voitures électriques !

Technologie

Recharge Électrique au Bureau : Une Exonération Fiscale Renouvelée

Les détenteurs de véhicules électriques et leurs employeurs peuvent se réjouir : la possibilité d’effectuer des recharges gratuites sur le lieu de travail sera exonérée d’impôts jusqu’en 2025. Cette décision, annoncée par le ministère des Finances, prolonge une initiative lancée en 2020 pour encourager l’adoption des véhicules électriques dans les entreprises.

Un Secteur en Croissance Dynamique

Cette prolongation intervient à un moment clé, alors que le marché des voitures électriques continue d’afficher une croissance remarquable. Entre 2020 et 2022, la progression annuelle moyenne a atteint 35%. En 2023, les particuliers représentent désormais 84% des acquisitions de véhicules électriques, contre seulement 68% en 2018.

Concrètement,cette mesure permet aux sociétés d’installer gratuitement des bornes de recharge pour leurs employés sans impact fiscal. Les frais liés à l’électricité pour ces recharges ne seront pas pris en compte dans le calcul des avantages en nature. De plus, un abattement de 50% sur ces avantages est maintenu avec un plafond révisé à environ 2000 euros pour l’année prochaine.

Accélération Vers une Mobilité Électrique

Cette initiative fait partie d’une stratégie globale visant à promouvoir l’électrification du parc automobile français. Cependant, les grandes entreprises rencontrent encore des difficultés pour atteindre leurs objectifs ; seulement 8% des nouveaux véhicules immatriculés par ces entités étaient électriques en 2023. Ces incitations fiscales pourraient néanmoins inciter davantage d’employeurs à franchir le pas.Cependant, plusieurs défis demeurent concernant les infrastructures nécessaires au chargement ainsi que sur l’autonomie des véhicules et les perceptions parmi les employés. Par ailleurs, la réduction progressive du bonus écologique pour les utilitaires et sa diminution pour les particuliers pourraient freiner cet élan vers une adoption plus large.

Avenir Prometteur Pour La Mobilité Électrique

Malgré ces obstacles potentiels, il existe un optimisme quant au futur de la mobilité électrique dans le milieu professionnel. Les avancées technologiques continues ainsi qu’un engagement croissant envers la durabilité devraient continuer à favoriser cette tendance vers une adoption accrue des véhicules écologiques.

En maintenant ces mesures fiscales avantageuses jusqu’en 2025 et au-delà, le gouvernement délivre un message fort soutenant la transition écologique dans le secteur du transport. Reste maintenant à voir si cela suffira réellement à convaincre certaines entreprises hésitantes et si cela permettra d’accélérer significativement l’électrification de leurs flottes professionnelles dans un avenir proche.

Continue Reading

Divertissement

« À la rencontre d’un Hugo : une aventure inattendue »

Le prénom, un véritable reflet de notre identité, peut être à la fois lourd à porter et source de fierté. Dans cette chronique fascinante, le réalisateur Hugo David nous plonge dans son expérience avec un prénom très répandu. Né en 2000, il se retrouve entouré d’autres Hugo, ce qui l’amène à adopter un alias : Hugo D.. Comment ce choix a-t-il influencé son parcours ? Explorez les nuances et les histoires derrière nos prénoms et découvrez comment ils façonnent nos vies dès l’enfance jusqu’à l’âge adulte !

Published

on

« À la rencontre d’un Hugo : une aventure inattendue »

Les Prénoms : Un Voyage au Cœur de l’Identité

Le Rôle Crucial des Prénoms dans nos Existences

Chaque personne possède un prénom, qu’il soit courant ou singulier, et ce dernier peut engendrer à la fois fierté et embarras. Cet article explore la signification profonde et l’influence des prénoms sur notre vie quotidienne. Le réalisateur Hugo David partage son vécu avec un prénom qui a connu une forte popularité durant sa jeunesse.

une Naissance Sous le Signe de la Célébrité

Hugo David est né en 2000 à Tours, une époque où le prénom Hugo était en plein essor. Ses parents, Caroline et Rodolphe, avaient envisagé d’autres choix comme Enzo, également très en vogue à cette période. « Je pense que mes parents ont opté pour un prénom parmi les plus répandus en France plutôt qu’en hommage à Victor Hugo », confie-t-il.

Une Enfance Entourée d’Autres « Hugo »

Dès son plus jeune âge, Hugo se retrouve entouré d’autres enfants portant le même nom. Selon les statistiques de l’Insee,7 694 garçons ont été prénommés Hugo en 2000,faisant de ce prénom le quatrième plus populaire cette année-là. À l’école primaire,il côtoie plusieurs camarades appelés Thibault et autres prénoms similaires. Pour éviter toute confusion lors des appels en classe, les enseignants ajoutent souvent la première lettre du nom de famille après le prénom : ainsi devient-il rapidement « Hugo D. », un surnom auquel il s’habitue sans arduousé.

Pensées sur l’Identité Associée au Prénom

Le choix d’un prénom peut avoir un impact significatif sur notre identité personnelle tout au long de notre existence. Que ce soit pour se distinguer ou pour s’intégrer dans un groupe social spécifique, chaque individu développe une relation particulière avec son propre nom.

les prénoms ne sont pas simplement des désignations ; ils portent avec eux des récits et influencent nos interactions sociales depuis notre enfance jusqu’à l’âge adulte.

Continue Reading

Trending

Copyright © 2024 Tecknews.