Aller au contenu

Patch Tuesday de Microsoft – Juin 2024 : Corrigez une faille critique dans le pilote Wi-Fi de Windows

Microsoft a publié son Patch Tuesday de juin 2024, corrigeant 51 vulnérabilités, incluant une faille zero-day et 18 autres permettant l’exécution de code à distance. Parmi ces vulnérabilités, la CVE-2024-30078 est particulièrement préoccupante.

CVE-2024-30078 : Une faille de sécurité critique

Cette faille de sécurité dans le pilote Wi-Fi de Windows, avec un score CVSS de 8,8/10, permet à un attaquant d’exécuter du code à distance sans accès physique ni interaction de l’utilisateur. En clair, l’attaquant peut prendre le contrôle de l’appareil en étant simplement à proximité du réseau Wi-Fi cible. Cette vulnérabilité est particulièrement dangereuse dans des lieux publics comme les gares, les aéroports, ou les hôtels, où de nombreux appareils Windows peuvent être ciblés.

Versions affectées et recommandations

Toutes les versions de Windows à partir de Windows Server 2008 et Windows 10 sont concernées. Pour vous protéger, installez immédiatement les mises à jour cumulatives de juin 2024.

Nous vous recommandons vivement d’appliquer ces mises à jour sans tarder pour sécuriser vos systèmes contre ces menaces. Si vous êtes administrateur informatique, veillez à tester les mises à jour avant de les déployer dans votre environnement de production, afin d’éviter tout problème de compatibilité.

Restez informés et appliquez régulièrement les mises à jour pour maintenir la sécurité de vos systèmes.

Pour en savoir plus sur ces vulnérabilités, consultez l’avis du CERT-FR ci-dessous :

Partager :

Abonnez-vous à la newsletter
Breizh Cyber