Mise à jour de sécurité de novembre 2024 : corrigez 91 vulnérabilités, dont 4 zéro-day
Avec l'arrivée de la mise à jour de sécurité de novembre 2024, il est impératif pour tous les utilisateurs de Windows de mettre à jour leur système au plus vite. Cette mise à jour, qui fait partie du programme Patch Tuesday, résout un total impressionnant de 91 vulnérabilités, parmi lesquelles figurent 4 vulnérabilités critiques dites zéro-day. Ignorer ces mises à jour pourrait mettre en danger la sécurité de votre PC, étant donné que certains de ces exploits sont déjà activement utilisés par des attaquants. Ne laissez pas votre ordinateur à la merci de ces menaces, découvrez ce que vous devez savoir et comment procéder pour sécuriser votre appareil.
Les vulnérabilités corrigées en novembre 2024
La liste des correctifs pour ce mois-ci est vaste, couvrant divers produits essentiels tels que Windows, Office, .NET, Visual Studio, et bien d'autres. Parmi les 91 vulnérabilités, on trouve plusieurs types critiques qui nécessitent une attention immédiate :
- 26 vulnérabilités liées à l'élévation des privilèges,
- 52 vulnérabilités d'exécution de code à distance,
- 4 vulnérabilités de déni de service.
Il est crucial de noter que deux des vulnérabilités zéro-day sont actuellement exploitées dans la nature, ce qui renforce l'urgence d'appliquer ces mises à jour dès que possible.
Notre sélection Amazon
![Lmcpa [2 Pièces] Verre Trempé pour 2025 Nintendo Switch 2, Installer Facile/Anti-Rayure/Haute Définition/9H Dureté Nouvelle Publié](https://m.media-amazon.com/images/I/51xt9cOMpsL._SL500_.jpg)
Détails des vulnérabilités zéro-day
Les vulnérabilités zéro-day sont parmi les plus préoccupantes, car elles représentent des failles qui peuvent être exploitées sans qu'il existe encore de correctif disponible. Voici un aperçu des vulnérabilités critiques corrigées :
- **CVE-2024-43451** : Cette vulnérabilité permet la divulgation du hachage NTLMv2 d'un utilisateur, ce qui peut donner aux attaquants les moyens de s'authentifier en tant qu'utilisateur légitime.
- **CVE-2024-49039** : Impliquant le planificateur de tâches de Windows, cette faille permet à un attaquant d'élever ses privilèges à partir d'une application de faible niveau.
- **CVE-2024-49040** : Cette vulnérabilité ciblant Microsoft Exchange Server permet des attaques de spoofing, rendant essentielle la mise à jour pour sécuriser les communications.
- **CVE-2024-49019** : Concernant les services de certificats Active Directory, cette faille d'élévation de privilèges doit être traitée pour sécuriser les connexions réseau.
Comment procéder à la mise à jour
Pour vous assurer que votre système soit protégé, voici comment procéder à la mise à jour de votre PC :
- 1) Ouvrez les paramètres de Windows et accédez à la section 'Mise à jour et sécurité'.
- 2) Cliquez sur 'Vérifier les mises à jour'. Windows recherchera automatiquement les dernières mises à jour disponibles.
- 3) Suivez les instructions pour installer les mises à jour trouvées.
- 4) Redémarrez votre ordinateur pour appliquer les modifications si nécessaire.
Conclusion
Les mises à jour de sécurité sont un élément crucial pour assurer la protection de votre système contre les menaces numériques. La mise à jour de novembre 2024, en corrigeant 91 vulnérabilités dont 4 zéro-day, doit être traitée avec sérieux. Protégez votre PC en appliquant ces mises à jour dès que possible. En prenant cette précaution simple mais efficace, vous contribuerez à la sécurité de votre système tout en évitant des problèmes futurs liés à des attaques potentielles. Ne laissez pas votre sécurité entre les mains du hasard : agissez maintenant !
Passinné en jeuxvidéo, high tech, config PC, je vous concote les meilleurs articles
Offre Amazon promotions en partenariat
Newsletter VIP gratuit pour les 10 000 premiers
Inscris-toi à notre newsletter VIP et reste informé des dernières nouveautés ( jeux, promotions, infos exclu ! )