FreshRSS

🔒
❌ À propos de FreshRSS
Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 16 septembre 2021Flux principal

Pourquoi supprimer les mots de passe est-il un progrès en terme de sécurité ?

16 septembre 2021 à 12:57

chiffrement

Microsoft vient de rendre disponible un outil permettant d’accéder à son compte Outlook sans mot de passe. Une méthode qui, contrairement à ce qu’on pourrait croire, est plus sécurisée que nos vieux « azerty » ou « motdepasse123 » [Lire la suite]

Abonnez-vous à notre chaîne YouTube pour ne manquer aucune vidéo !

L'article Pourquoi supprimer les mots de passe est-il un progrès en terme de sécurité ? est apparu en premier sur Numerama.

Windows 10 21H2, derniers tests avant le lancement

16 septembre 2021 à 10:25

Windows 10 21H2 franchit une nouvelle étape. Microsoft propose son système d’exploitation aux administrateurs informatiques. Le lancement est proche

The post Windows 10 21H2, derniers tests avant le lancement appeared first on GinjFo.

L’authentification sans mot de passe disponible sur les services Microsoft !

16 septembre 2021 à 07:20

Dès à présent, vous pouvez supprimer votre mot de passe de votre compte Microsoft afin de choisir une autre méthode d'authentification !

C'est par l'intermédiaire d'un article de blog publié par Liat Ben-Zur, Vice-présidente chez Microsoft, que nous apprenons cette information : Microsoft veut que vous puissiez vous connecter à ses services sans utiliser de mots de passe. S'attaquer aux mots de passe, c'est s'attaquer à un éternel problème en matière de sécurité !

Microsoft précise que 579 attaques par mots de passe sont réalisées par seconde dans le monde ! D'un côté ce n'est pas surprenant puisqu'il faut un mot de passe pour se connecter partout et qu'il y a beaucoup d'utilisateurs qui n'utilisent pas de mots de passe robustes. Du coup, les mots de passe sont une cible de premier choix.

À la place du mot de passe, Microsoft vous propose d'effectuer l'authentification à partir de Windows Hello, c'est-à-dire l'authentification biométrique, via l'application mobile Microsoft Authenticator, ou alors à partir d'un code de vérification envoyé par e-mail ou SMS. Autrement dit, ce sont les options que l'on a actuellement lorsque l'on active la double authentification sur son compte.

Autant, je veux bien croire que ce soit sécurisé et fiable avec Windows Hello ou Microsoft Authenticator, mais par contre je suis sceptique sur le code de vérification envoyé par e-mail ou SMS.

En mars dernier, la firme de Redmond a autorisé les entreprises à déployer l'authentification sans mot de passe dans leurs environnements. Au total, ce sont plus de 150 millions d'utilisateurs qui se connectent à leurs comptes Azure Active Directory et Microsoft sans mot de passe.

L'authentification sans mot de passe est disponible dès maintenant pour tous les utilisateurs, que ce soit pour se connecter à Microsoft Edge, à son compte Microsoft ou aux services Microsoft 365.

Pour tester avec votre compte Microsoft, installez l'application Microsoft Authenticator sur votre mobile. Ensuite, rendez-vous dans les paramètres du compte puis dans Sécurité > Options de sécurité avancées > Compte sans mot de passe. Pour obtenir de l'aide, consultez cette page : Support Microsoft.

Source

The post L’authentification sans mot de passe disponible sur les services Microsoft ! first appeared on IT-Connect.

Microsoft fixes critical bugs in secretly installed Azure Linux app

15 septembre 2021 à 23:05
Microsoft has addressed four critical vulnerabilities collectively known as OMIGOD, found in the Open Management Infrastructure (OMI) software agent silently installed on Azure Linux machines accounting for more than half of Azure instances. [...]
Hier — 15 septembre 2021Flux principal

Microsoft shares fix for 'camera upload is paused' Android OneDrive error

15 septembre 2021 à 18:52
Microsoft says a OneDrive issue prevents some Android users from uploading photos and videos from their camera roll to the cloud. [...]

Microsoft rolls out passwordless login for all Microsoft accounts

15 septembre 2021 à 16:49
Microsoft is rolling out passwordless login support over the coming weeks, allowing customers to sign in to Microsoft accounts without using a password. [...]

Windows 10 et le Patch Tuesday de septembre 2021, tous les détails

15 septembre 2021 à 14:54

Le Patch Tuesday de septembre 2021 donne naissance à plusieurs mises à jour cumulatives Windows 10. Elles corrigent des failles de sécurité

The post Windows 10 et le Patch Tuesday de septembre 2021, tous les détails appeared first on GinjFo.

Microsoft met enfin un terme à PrintNightmare, son cauchemar de l'été

15 septembre 2021 à 14:25

À l'occasion du patch tuesday de septembre, Microsoft a corrigé la dernière vulnérabilité de PrintNightmare. L'exploitation de cette faille permettait de modifier les appareils Windows à distance. [Lire la suite]

Abonnez-vous à notre chaîne YouTube pour ne manquer aucune vidéo !

L'article Microsoft met enfin un terme à PrintNightmare, son cauchemar de l’été est apparu en premier sur Numerama.

Microsoft met enfin un terme à PrintNightmare, son cauchemar de l'été

15 septembre 2021 à 13:46

À l'occasion du patch tuesday de septembre, Microsoft a corrigé la dernière vulnérabilité de PrintNightmare. L'exploitation de cette faille permettait de modifier les appareils Windows à distance. [Lire la suite]

Abonnez-vous à notre chaîne YouTube pour ne manquer aucune vidéo !

The post Microsoft met enfin un terme à PrintNightmare, son cauchemar de l’été appeared first on Cyberguerre.

Patch Tuesday – Septembre 2021 : 60 vulnérabilités et 2 zero-day corrigées !

15 septembre 2021 à 07:41

À l'occasion du deuxième mardi du mois de septembre, Microsoft a publié son habituel Patch Tuesday ! Ce mois-ci, il corrige 60 failles de sécurité et deux vulnérabilités zero-day.

Microsoft a corrigé 60 failles de sécurité, dont 3 considérées comme critiques, 1 comme modérée et 56 comme importantes. Si l'on tient compte des 26 failles de sécurité corrigées dans Microsoft Edge, le total est de 86 vulnérabilités. Parmi elles, 27 vulnérabilités sont de type "élévation de privilèges".

Parmi les autres produits concernés par ce Patch Tuesday, nous retrouvons notamment : Microsoft Office (Excel, Access, SharePoint, Visio), Windows, Azure Sphere, Azure Open Management Infrastructure, Visual Studio, Windows Bitlocker, Windows Event Tracing, Windows Installer, Windows SMB, Windows Subsystem for Linux ou encore le noyau Windows.

Deux failles zero-day corrigées dont la faille MSHTML

Commençons par une bonne nouvelle : la vulnérabilité critique (et zero-day) située dans le moteur MSHTML d'Internet Explorer et qui touche Microsoft Office a été corrigée ! Pour rappel, il faut disposer d'un document Office malveillant pour exploiter cette faille de sécurité et infecter la machine de la victime. Il y a des campagnes de phishing en cours.

La seconde faille zero-day qui est connue publiquement, mais qui ne semble pas exploitée correspond à la référence CVE-2021-36968. Il s'agit d'une élévation de privilèges au sein du composant DNS de Windows. D'après les informations publiées sur le site de Microsoft, elle touche seulement Windows 7 SP1, Windows Server 2008 SP2 et Windows Server 2008 R2 SP1.

Un nouveau correctif pour la faille PrintNightmare

Pour rappel, PrintNightmare (CVE-2021-34527 et CVE-2021-36958), c'est le nom de la vulnérabilité critique qui a beaucoup fait parler d'elle ces derniers mois et qui touche le service "Spouleur d'impression" de Windows. Microsoft a déjà publié un correctif, mais il était partiellement efficace.

Au sein du Patch Tuesday de Septembre 2021, la firme de Redmond a publié un nouveau correctif de sécurité pour - enfin - venir à bout de PrintNightmare et plus particulièrement de la CVE "CVE-2021-36958". Comme les autres, il est intégré au patch cumulatif que vous pouvez installer sur vos postes de travail et serveur.

D'autres éditeurs publient des mises à jour !

Au-delà de Microsoft, il y a de nombreux éditeurs qui viennent de publier des mises à jour de sécurité pour leurs produits. Hier, je vous parlais de Google qui a publié une mise à jour de sécurité pour Chrome 93 afin de corriger deux failles zero-day.

De son côté, Apple a publié une mise à jour pour iOS et macOS afin de patcher deux failles zero-day dont une qui est exploitée par le logiciel espion Pegasus.

Si vous utilisez Linux et plus particulièrement Ubuntu, sachez qu'une update est disponible suite à la découverte de plusieurs vulnérabilités dans le noyau Linux d'Ubuntu. Enfin, si vous avez un NAS QNAP, l'éditeur vient de publier une mise à jour pour de sécurité son système QTS.

Source

The post Patch Tuesday – Septembre 2021 : 60 vulnérabilités et 2 zero-day corrigées ! first appeared on IT-Connect.

Windows 10, le Patch Tuesday du mois de septembre corrige 32 failles de sécurité

15 septembre 2021 à 00:01

Le Patch Tuesday du mois de septembre 2021 a débuté. Pour Windows 10, Microsoft corrige 32 failles dont deux sont jugées "critiques".

The post Windows 10, le Patch Tuesday du mois de septembre corrige 32 failles de sécurité appeared first on GinjFo.

Microsoft fixes remaining Windows PrintNightmare vulnerabilities

14 septembre 2021 à 22:43
Microsoft has released a security update to fix the last remaining PrintNightmare zero-day vulnerabilities that allowed attackers to gain administrative privileges on Windows devices quickly. [...]

Microsoft fixes Windows CVE-2021-40444 MSHTML zero-day bug

14 septembre 2021 à 22:20
Microsoft today fixed a high severity zero-day vulnerability actively exploited in targeted attacks against Microsoft Office and Office 365 on Windows 10 computers. [...]

Microsoft September 2021 Patch Tuesday fixes 2 zero-days, 60 flaws

14 septembre 2021 à 19:56
Today is Microsoft's September 2021 Patch Tuesday, and with it comes fixes for two zero-day vulnerabilities and a total of 61 flaws. [...]

Windows 10 KB5005565 & KB5005566 cumulative updates released

14 septembre 2021 à 19:33
Microsoft released the Windows 10 KB5005565 and KB5005566 cumulative updates as part of the September 2021 Patch Tuesday. These updates fix bugs and vulnerabilities in the Windows 10 May 2021 Update (version 21H1), October 2020 Update (version 20H2), and May 2020 Update (version 2004). [...]

Microsoft: Windows 10 2004 reaches end of service in December

14 septembre 2021 à 18:59
Microsoft has reminded customers today that Windows 10 2004 (all editions) and Windows Server 2004 (Datacenter, Standard editions) will reach the end of servicing on December 14, 2021. [...]
À partir d’avant-hierFlux principal

Windows 11, de nouveaux ISO sont disponibles en téléchargement

14 septembre 2021 à 00:01

Microsoft a publié de nouvelles images ISO de Windows 11. Disponibles en téléchargement, elles permettent de procéder à une installation à partir de zéro de l’OS. En clair le passage à Windows 11 en venant de Windows 10 ne passe pas par une mise à jour. Ces ISO sont proposés dans le cadre du programme ...

The post Windows 11, de nouveaux ISO sont disponibles en téléchargement appeared first on GinjFo.

Firefox now bypasses Windows 11's messy default browser settings

13 septembre 2021 à 23:00
Fed up with the new Windows 11 default apps interface, Mozilla has bypassed Microsoft's policies to make it easier for users to switch their default browser. [...]

Windows 11 Android support spotted online ahead of launch

13 septembre 2021 à 00:20
Ahead of the beta testing with Insiders, Microsoft has already published the placeholder for the Android subsystem in the Microsoft Store. According to the Microsoft Store listing, Windows 11's Android support will require at least 8GB of RAM. For the best experience, 16GB is RAM is recommended. [...]
❌