Les mises à jour mensuelles du Patch Tuesday de Microsoft corrigent habituellement un certain nombre de failles de sécurité, ce qui explique pourquoi les utilisateurs de Windows devraient presque toujours les installer. Mais ce mois-ci, un nouveau record est atteint avec 198 vulnérabilités corrigées, le chiffre le plus élevé de ces dernières années. Et avec de nombreuses failles classées critiques et trois déjà divulguées publiquement, vous aurez tout intérêt à l’appliquer sans délai.
Comme d’habitude, les mises à jour de ce mois-ci sont décrites dans trois articles de la base de connaissances distincts : KB5094126 pour Windows 11 24H2 et 25H2, KB5093998 pour Windows 11 23H2, et KB5094127 pour Windows 10.
Ces mises à jour étant obligatoires, elles se téléchargent et s’installent automatiquement. Vérifiez tout de même, d’autant que vous devrez redémarrer votre PC pour qu’elles prennent effet.
Des bugs corrigés avec l’aide de l’IA
Sous Windows 11, rendez-vous dans Paramètres et sélectionnez Windows Update. Si le statut indique un redémarrage en attente, redémarrez simplement votre ordinateur. Sinon, cliquez sur le bouton pour rechercher des mises à jour et laissez-les s’exécuter. Pour Windows 10, vous devez être inscrit au programme Extended Security Updates (ESU).
Dans ce cas, allez dans Paramètres et sélectionnez Mise à jour et sécurité. Si nécessaire, cliquez sur le bouton pour rechercher des mises à jour et laissez-les se télécharger et s’installer.
Comment Microsoft a-t-il réussi à corriger un nombre record de failles ce mois-ci ? La réponse tient en un mot : l’IA. Les entreprises technologiques font de plus en plus appel à des modèles comme Claude Mythos d’Anthropic pour détecter et corriger des vulnérabilités bien plus rapidement qu’auparavant. En avril, Mozilla avait ainsi corrigé 271 failles de sécurité dans Firefox avec l’aide d’une version préliminaire de Claude Mythos Preview.
Une vulnérabilité HTTP préoccupante pour les entreprises
Quant aux failles elles-mêmes, les correctifs pour les 32 failles critiques justifient à eux seuls l’installation de la mise à jour. Mais les trois zero-day accentuent la gravité, car ils ont été divulgués publiquement, sans pour autant avoir été activement exploités dans la nature. Des détails les concernant étaient toutefois disponibles publiquement avant que Microsoft ne les résolve, ce qui signifie que des attaquants pourraient en tirer parti sur les PC non mis à jour.
Le premier zero-day permettrait à un attaquant d’obtenir des privilèges SYSTEM sur Windows en exploitant une faille qui résout incorrectement un lien vers un fichier. Le deuxième, plus préoccupant pour les entreprises, est une vulnérabilité HTTP susceptible de permettre une attaque par déni de service.
Enfin, le troisième concerne une faille dans Windows BitLocker qui pourrait permettre à un attaquant disposant d’un accès physique à un PC non patché de capturer les données chiffrées du disque dur.
La mise à jour apporte aussi de nouvelles fonctionnalités à Windows 11
Les mises à jour du Patch Tuesday de juin apportent également quelques nouvelles fonctionnalités et améliorations à Windows 11, comme le note Windows Latest.
Les anciens certificats Secure Boot étant sur le point d’expirer ce mois-ci, Microsoft continue de délivrer de nouveaux certificats aux PC pris en charge. Une nouvelle fonctionnalité baptisée Low Latency Profile promet d’accélérer certaines actions sur votre PC en envoyant une impulsion rapide au processeur.
Windows 11 prendra désormais en charge les périphériques audio partagés, vous permettant de connecter plusieurs appareils Bluetooth simultanément. Vous et d’autres personnes pourrez ainsi regarder la même série ou écouter la même musique sur votre PC via vos propres écouteurs ou casques.
Autre amélioration pratique : votre webcam peut désormais gérer plusieurs applications simultanément. Vous pourrez alors utiliser automatiquement votre caméra pour les réunions Zoom, les appels vidéo Google Meet, les filtres Snapchat et bien d’autres, sans avoir à désactiver l’une pour activer l’autre.
Enfin, vous pouvez désormais choisir un nom personnalisé pour votre dossier utilisateur lors de la configuration de Windows 11. Auparavant, Windows créait automatiquement un nom de dossier basé sur votre nom d’utilisateur, sans possibilité facile de le modifier.
Source:
www.zdnet.fr
