Vous pensiez qu’Internet Explorer était mort et enterré ? Détrompez-vous ! Son code fantôme vient hanter la sécurité de millions d’ordinateurs sous Windows. Microsoft et la Cybersecurity and Infrastructure Security Agency (CISA) sonnent l’alerte rouge : si vous ne mettez pas à jour votre PC dès maintenant, vous risquez de graves failles de sécurité. Le compte à rebours est lancé.
Une porte dérobée déguisée en fichier anodin
Des chercheurs en cybersécurité ont mis au jour une vulnérabilité critique liée à la plateforme MSHTML, un vestige d’Internet Explorer encore présent dans les versions modernes de Windows. Cette faille, répertoriée sous les références CVE-2024-43461 et CVE-2024-38112, permet à des pirates de camoufler des fichiers malveillants en documents inoffensifs comme des PDF. Lorsqu’un utilisateur ouvre ces fichiers piégés, le code malicieux s’exécute et offre un accès à distance aux attaquants.
Beaucoup d’utilisateurs ne réalisent même pas qu’Internet Explorer est toujours installé sur leur système.
– Point de contrôle, société de cybersécurité
Void Banshee, le gang de hackers qui profite de la faille
Le groupuscule Void Banshe, tristement célèbre pour cibler des organisations en Amérique du Nord, en Asie et en Europe, exploite déjà cette vulnérabilité. Leur mode opératoire : diffuser les fichiers infectés via des plateformes cloud grand public, des serveurs Discord ou même des bibliothèques en ligne. L’objectif ? Dérober des données sensibles comme des mots de passe ou des portefeuilles de cryptomonnaies.
7 octobre, date butoir pour colmater la brèche
Face à l’ampleur de la menace, la CISA exige que toutes les agences fédérales appliquent les correctifs avant le 7 octobre 2024. Mais cet ultimatum ne concerne pas uniquement les administrations. Tout ordinateur sous Windows non mis à jour reste une cible potentielle.
Microsoft a publié deux patchs pour combler cette faille de sécurité :
- Le premier, en juillet, corrigeait partiellement la vulnérabilité CVE-2024-38112
- Le second, déployé en septembre, bouche définitivement la brèche avec le correctif CVE-2024-43461
Si vous avez raté la mise à jour de juillet, votre système reste exposé même avec le dernier patch. Il est donc crucial d’installer les deux correctifs sans attendre.
Ne jouez pas avec le feu, mettez à jour maintenant
Vous pensez pouvoir repousser cette mise à jour critique ? N’y songez même pas. La CISA a prévenu : l’absence de réaction pourrait entraîner de graves violations de données, du vol d’informations personnelles aux pertes financières.
- Si votre PC tourne sous Windows, vous êtes concerné
- Vérifiez que votre système est à jour avec les patchs de juillet et septembre
- N’ouvrez pas de fichiers douteux, même provenant de sources a priori fiables
Le temps presse. Ne laissez pas les fantômes d’Internet Explorer hanter votre sécurité. Exorcisez votre PC avant qu’il ne soit trop tard. Installez les mises à jour dès maintenant, ou préparez-vous à en subir les conséquences. La balle est dans votre camp.
Void Banshee, le gang de hackers qui profite de la faille
Le groupuscule Void Banshe, tristement célèbre pour cibler des organisations en Amérique du Nord, en Asie et en Europe, exploite déjà cette vulnérabilité. Leur mode opératoire : diffuser les fichiers infectés via des plateformes cloud grand public, des serveurs Discord ou même des bibliothèques en ligne. L’objectif ? Dérober des données sensibles comme des mots de passe ou des portefeuilles de cryptomonnaies.
7 octobre, date butoir pour colmater la brèche
Face à l’ampleur de la menace, la CISA exige que toutes les agences fédérales appliquent les correctifs avant le 7 octobre 2024. Mais cet ultimatum ne concerne pas uniquement les administrations. Tout ordinateur sous Windows non mis à jour reste une cible potentielle.
Microsoft a publié deux patchs pour combler cette faille de sécurité :
- Le premier, en juillet, corrigeait partiellement la vulnérabilité CVE-2024-38112
- Le second, déployé en septembre, bouche définitivement la brèche avec le correctif CVE-2024-43461
Si vous avez raté la mise à jour de juillet, votre système reste exposé même avec le dernier patch. Il est donc crucial d’installer les deux correctifs sans attendre.
Ne jouez pas avec le feu, mettez à jour maintenant
Vous pensez pouvoir repousser cette mise à jour critique ? N’y songez même pas. La CISA a prévenu : l’absence de réaction pourrait entraîner de graves violations de données, du vol d’informations personnelles aux pertes financières.
- Si votre PC tourne sous Windows, vous êtes concerné
- Vérifiez que votre système est à jour avec les patchs de juillet et septembre
- N’ouvrez pas de fichiers douteux, même provenant de sources a priori fiables
Le temps presse. Ne laissez pas les fantômes d’Internet Explorer hanter votre sécurité. Exorcisez votre PC avant qu’il ne soit trop tard. Installez les mises à jour dès maintenant, ou préparez-vous à en subir les conséquences. La balle est dans votre camp.
