[{"data":1,"prerenderedAt":327},["ShallowReactive",2],{"\u002Fblog\u002Fmicrosoft-fixe-failles-zero-day\u002F":3,"related-\u002Fblog\u002Fmicrosoft-fixe-failles-zero-day":302},{"id":4,"title":5,"author":6,"body":7,"category":286,"date":287,"description":288,"draft":289,"extension":290,"faqs":291,"image":292,"meta":295,"navigation":296,"path":297,"seo":298,"seoTitle":299,"showOnBlog":296,"stem":300,"updatedAt":291,"__hash__":301},"blog\u002Fblog\u002Fmicrosoft-fixe-failles-zero-day.md","Microsoft Colmate les Failles Zero-Day Exploitées dans Windows","Valentin Bourgeois",{"type":8,"value":9,"toc":277},"minimark",[10,15,31,35,54,73,80,84,103,122,152,167,171,175,198,224,244,259,263,274],[11,12,14],"h2",{"id":13},"introduction","Introduction",[16,17,18,19,23,24],"p",{},"Microsoft a corrigé deux ",[20,21,22],"strong",{},"vulnérabilités zero-day"," dans Windows qui étaient activement exploitées par des malwares, soulignées lors des mises à jour de Patch Tuesday en avril 2024. ",[25,26,30],"a",{"href":27,"rel":28},"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fmicrosoft\u002Fmicrosoft-fixes-two-windows-zero-days-exploited-in-malware-attacks\u002F",[29],"nofollow","Source",[11,32,34],{"id":33},"détails-des-vulnérabilités","Détails des vulnérabilités",[16,36,37,38,43,44,47,48,50,51,53],{},"La première vulnérabilité, identifiée comme ",[25,39,42],{"href":40,"rel":41},"https:\u002F\u002Fmsrc.microsoft.com\u002Fupdate-guide\u002Fvulnerability\u002FCVE-2024-26234",[29],"CVE-2024-26234",", impliquait un problème de ",[20,45,46],{},"spoofing"," de pilote proxy. Le ",[20,49,46],{}," est une attaque informatique où une personne ou un programme se fait passer de manière frauduleuse pour un autre en falsifiant des données, souvent dans le but de gagner un accès non autorisé. Dans ce cas spécifique, le ",[20,52,46],{}," impliquait la possibilité de tromper le système en lui faisant croire qu'un pilote malveillant était un pilote légitime grâce à une signature valide.",[16,55,56,57,62,63,66,67,69,70,72],{},"La seconde, ",[25,58,61],{"href":59,"rel":60},"https:\u002F\u002Fmsrc.microsoft.com\u002Fupdate-guide\u002Fvulnerability\u002FCVE-2024-29988",[29],"CVE-2024-29988",", permettait de contourner la fonction de sécurité ",[20,64,65],{},"SmartScreen",". ",[20,68,65],{}," est une fonctionnalité développée par Microsoft qui aide à identifier les sites web et les téléchargements potentiellement malveillants avant qu'ils ne soient ouverts ou exécutés par l'utilisateur, offrant ainsi une couche supplémentaire de sécurité. La capacité à contourner ",[20,71,65],{}," peut permettre à des logiciels malveillants d'être exécutés sans détection, mettant ainsi en risque la sécurité de l'appareil et des données de l'utilisateur.",[74,75],"cta",{"link":76,"linkTitle":77,"text":78,"title":79},"\u002Faudit-gratuit\u002F","Demandez votre vérification de sécurité","Assurez-vous que votre entreprise n'est pas exposée à des risques. Contactez-nous pour une analyse de sécurité approfondie et pour des conseils personnalisés.","Besoin d'un audit de vulnérabilité ?",[11,81,83],{"id":82},"risques-encourus-par-les-pme","Risques encourus par les PME",[16,85,86,87,90,91,94,95,98,99,102],{},"Les petites et moyennes entreprises (PME) sont particulièrement vulnérables aux ",[20,88,89],{},"cyberattaques",", principalement en raison de ",[20,92,93],{},"défenses de cybersécurité"," souvent insuffisantes, ce qui les rend des cibles attrayantes pour les cybercriminels. Une étude montre que ",[20,96,97],{},"46%"," de toutes les ",[20,100,101],{},"violations de données"," affectent des entreprises de moins de 1 000 employés, et cette proportion est en hausse ces dernières années.",[16,104,105,106,109,110,113,114,117,118,121],{},"En effet, les PME sont fréquemment ciblées. Par exemple, en 2021, ",[20,107,108],{},"61%"," des PME ont été la cible de cyberattaques. Les attaques par ",[20,111,112],{},"ransomware"," sont particulièrement préjudiciables, avec ",[20,115,116],{},"82%"," de ces attaques en 2021 ciblant des entreprises de moins de 1 000 employés, et ",[20,119,120],{},"37%"," d'entre elles ayant moins de 100 employés.",[16,123,124,125,128,129,131,132,135,136,139,140,143,144,147,148,151],{},"Le ",[20,126,127],{},"coût"," de ces incidents est également significatif pour les PME, avec des coûts moyens de ",[20,130,101],{}," atteignant environ ",[20,133,134],{},"3,31 millions de dollars"," par incident pour les entreprises de moins de 500 employés. La ",[20,137,138],{},"perte de données critiques"," est courante, ",[20,141,142],{},"40%"," des petites entreprises ayant perdu des données essentielles lors d'une attaque. De plus, ",[20,145,146],{},"58%"," des PME subissent des périodes d'",[20,149,150],{},"indisponibilité"," en raison d'attaques, affectant gravement leur opération et leur réputation.",[16,153,154,155,160,161,166],{},"Ces statistiques démontrent clairement que les PME doivent prendre au sérieux les risques de cybersécurité et mettre en œuvre des stratégies robustes pour se protéger contre les menaces croissantes. Pour plus d'informations détaillées, vous pouvez consulter l'article complet sur ",[25,156,159],{"href":157,"rel":158},"https:\u002F\u002Ffirewalltimes.com\u002Fsmall-business-cybersecurity-statistics\u002F",[29],"Firewall Times"," et ",[25,162,165],{"href":163,"rel":164},"https:\u002F\u002Fwww.strongdm.com\u002Fblog\u002Fsmall-business-cyber-security-statistics",[29],"StrongDM",".",[168,169],"article-button",{"link":76,"title":170},"Protégez votre PME des ransomwares",[11,172,174],{"id":173},"approfondissement-sur-la-mitigation-et-limportance-des-mises-à-jour-automatiques","Approfondissement sur la Mitigation et l'Importance des Mises à Jour Automatiques",[16,176,177,178,181,182,185,186,192,193,197],{},"Il est ",[20,179,180],{},"essentiel pour les entreprises",", en particulier les ",[20,183,184],{},"PME",", d'",[25,187,189],{"href":188},"\u002Fscan-de-vulnerabilite\u002F",[20,190,191],{},"activer les mises à jour automatiques"," pour assurer une protection optimale. Cela ne concerne pas uniquement les mises à jour des systèmes d'exploitation, mais s'étend également aux applications logicielles. Garder un ",[25,194,196],{"href":195},"\u002Fsecurisation-postes-serveurs\u002F","inventaire à jour"," des logiciels permet de s'assurer que toutes les applications critiques sont régulièrement actualisées et sécurisées.",[16,199,200,201,204,205,209,210,214,215,219,220,223],{},"En plus des ",[20,202,203],{},"mises à jour logicielles",", il est crucial de maintenir à jour les solutions de sécurité telles que les ",[25,206,208],{"href":207},"\u002Fantivirus-manage\u002F","antivirus",", les solutions de détection et de réponse aux incidents (",[25,211,213],{"href":212},"\u002Fedr-xdr-mdr\u002F","EDR","), et la ",[25,216,218],{"href":217},"\u002Fprotection-dns\u002F","protection DNS",". Ces outils jouent ",[20,221,222],{},"un rôle clé"," dans la défense contre les nouvelles menaces et attaques.",[16,225,226,227,239,240,243],{},"Enfin, disposer d’",[25,228,230,231,234,235,238],{"href":229},"\u002Fthreat-intelligence\u002F","experts en sécurité qui peuvent gérer les ",[20,232,233],{},"remédiations"," et conduire des ",[20,236,237],{},"investigations"," sur les menaces est vital",". Ces professionnels sont indispensables ",[20,241,242],{},"pour répondre efficacement aux incidents de sécurité"," et pour assurer une veille continue contre les attaques potentielles.",[16,245,246,247,250,251,254,255,166],{},"Ces stratégies combinées forment une ",[20,248,249],{},"défense robuste"," contre les ",[20,252,253],{},"failles de sécurité"," et les attaques, soulignant l'importance de rester proactif dans la gestion des mises à jour et de la ",[25,256,258],{"href":257},"\u002Fsecurite-informatique\u002F","sécurité informatique",[11,260,262],{"id":261},"conclusion","Conclusion",[16,264,265,266,269,270,273],{},"Ces incidents soulignent l'importance de ",[25,267,268],{"href":188},"maintenir des systèmes à jour"," et mettent en lumière les défis continus en ",[20,271,272],{},"cyber-sécurité",". Les PME doivent particulièrement être attentives à ces mises à jour pour se protéger contre les menaces potentielles.",[168,275],{"link":76,"title":276},"Contactez-nous et obtenez votre audit de cybersécurité gratuitement",{"title":278,"searchDepth":279,"depth":279,"links":280},"",2,[281,282,283,284,285],{"id":13,"depth":279,"text":14},{"id":33,"depth":279,"text":34},{"id":82,"depth":279,"text":83},{"id":173,"depth":279,"text":174},{"id":261,"depth":279,"text":262},"Actualités","2024-04-09","Microsoft a patché deux failles zero-day critiques dans Windows. Informez-vous sur les risques pour les PME et les mises à jour de sécurité.",false,"md",null,{"src":293,"alt":294},"\u002Fblog\u002Fmicrosoft-correction-failles-zero-day-windows-exploitations.webp","Microsoft Répare Deux Failles Zero-Day",{},true,"\u002Fblog\u002Fmicrosoft-fixe-failles-zero-day",{"title":5,"description":288},"Microsoft Répare Deux Failles Zero-Day – Conseils Sécurité","blog\u002Fmicrosoft-fixe-failles-zero-day","XC9C15NU2b-j4HueUawRfXu6Fwm7uDy76BfZOM-CAaI",[303,311,319],{"path":304,"title":305,"description":306,"image":307,"date":310,"category":286},"\u002Fblog\u002Fclaude-opus-4-7-ia-plus-puissante-pour-pme","Claude Opus 4.7 : l'IA la plus puissante au monde vient de s'améliorer — ce que ça change pour votre PME","Anthropic lance Claude Opus 4.7 avec une vision 3x plus précise, un raisonnement renforcé et 21 % d'erreurs en moins sur les documents.",{"src":308,"alt":309},"\u002Fblog\u002Fclaude-opus-4-7-pme.webp","Claude Opus 4.7 par Anthropic — mise à jour IA pour entreprises et PME","2026-04-16",{"path":312,"title":313,"description":314,"image":315,"date":318,"category":286},"\u002Fblog\u002Finterview-distributique-les-strategiques-services-manages-mssp","Services managés : pourquoi le modèle MSSP s'impose en France","Invité sur LesStratégiques de Distributique, Valentin Bourgeois (Dhala) explique pourquoi le modèle MSSP s'impose face au MSP classique pour sécuriser les",{"src":316,"alt":317},"\u002Fblog\u002Finterview-distributique-les-strategiques-2025.webp","Valentin Bourgeois (Dhala), Thomas Bresse (BeMSP) et Olivier Bellin sur le plateau LesStratégiques de Distributique","2026-03-31",{"path":320,"title":321,"description":322,"image":323,"date":326,"category":286},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026","Du MSP au MSSP : l'IA et la cybersécurité redéfinissent les services managés en 2026","Interview chez Distributique avec BeMSP : comment l'IA, l'automatisation et la cybersécurité transforment le métier de MSP vers le MSSP.",{"src":324,"alt":325},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026.webp","Interview Distributique avec Thomas Bresse de BeMSP et Valentin Bourgeois de Dhala Cyberdéfense sur l'avenir du MSP et MSSP en 2026","2026-03-13",1791790473950]