Message Alerte Cyber : Faille de sécurité critique dans les produits Microsoft Windows et Windows Server

A la une du bâtiment

 

 

 

 

 

Dans le cadre de la procédure AlerteCyber à laquelle l’U2P (et la CAPEB) est associée, nous vous transmettons une alerte proposée par l’ANSSI et Cybermalveillance.gouv.fr.

Elle concerne une faille de sécurité très critique dans les pilotes HTTP de Microsoft Windows et Windows Server (risques élevés de vol de données et de sabotage – rançongiciel).

 

 

La mise à jour des systèmes concernés

est donc à réaliser au plus vite.

 

Risques :

Vol, voire destruction, de vos données suite à la prise de contrôle à distance de vos ordinateurs ou serveurs concernés.

 

 

Description :

Une faille de sécurité critique a été corrigée dans Microsoft Windows et Windows Server. Cette faille est présente dans un composant de Windows utilisé pour la gestion des requêtes HTTP qui permettent d’interroger un site Web.

L’utilisation de cette vulnérabilité par une personne malveillante peut permettre la prise de contrôle à distance des équipements concernés et le vol, voire la destruction, d’informations confidentielles.

Microsoft a publié une mise à jour qui corrige cette vulnérabilité et protège de son exploitation.

 

 

Systèmes concernés :

– Windows 10 & 11

– Windows Server 2019, 2022 et 20H2

 

 

Mesure à prendre :

Mettre à jour au plus vite les équipements concernés avec les correctifs de sécurité mis à disposition par Microsoft.

 

 

Procédure :

Se référer au bulletin de sécurité de Microsoft pour obtenir les mises à jour de sécurité : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21907

 

 

Besoin d’assistance ?

Vous pouvez trouver sur Cybermalveillance.gouv.fr des prestataires de proximité susceptibles de vous apporter leur soutien dans la mise en œuvre de ces mesures : Ici.

 

 

Aller plus loin avec Cybermalveillance.gouv.fr :
Pourquoi et comment bien gérer ses mises à jour ?

 

 

     Pour tout renseignement complémentaire, vous pouvez contacter notre Service Juridique au 03.85.90.97.70 ou sur capeb71@capeb71.fr.

 

 

La CAPEB 71 au plus près des artisans du bâtiment !

 

 

Retour à toute l'actualité