Greenstone.fr

Une récente vulnérabilité critique dans Windows expose les utilisateurs à des attaques potentielles par des pirates informatiques via les réseaux Wi-Fi. Identifiée sous le code CVE-2024-30078, cette faille affecte toutes les versions de Windows. Et elle a été évaluée avec un CVSS de 8,8 sur 10, indiquant un niveau élevé de dangerosité. Ce qui rend cette situation particulièrement préoccupante, c’est que l’attaquant peut infecter un ordinateur vulnérable sans nécessité d’accès physique, simplement en étant connecté au même réseau Wi-Fi que la victime.

Microsoft a confirmé que cette vulnérabilité ne nécessite pas de conditions spécifiques pour être exploitée. Sauf que l’attaquant se trouve à proximité de la cible et sur le même réseau Wi-Fi. Aucune authentification ni accès préalables aux fichiers de l’ordinateur de la victime n’est requis. Cela accroît le risque potentiel pour les utilisateurs qui pourraient être infectés sans action de leur part, comme cliquer sur un lien ou télécharger un fichier.

Bien que les ordinateurs de bureau soient moins exposés, les utilisateurs d’ordinateurs portables dans des lieux publics comme les cafés ou les aéroports sont particulièrement vulnérables. Les réseaux Wi-Fi publics, déjà risqués en soi, deviennent encore plus dangereux avec cette nouvelle faille. Il est vivement recommandé d’utiliser un VPN lors de la connexion à de tels réseaux. Il faut aussi éviter d’accéder à des données sensibles depuis un ordinateur portable dans ces environnements.

Pour vous protéger efficacement, vous devez mettre à jour régulièrement votre système d’exploitation et d’activer Windows Defender, l’antivirus intégré de Microsoft. Ces mesures simples peuvent grandement renforcer la sécurité de votre ordinateur contre toutes les formes de menaces en ligne.