Si vous \u00eates un utilisateur Windows, vous avez, esp\u00e9rons-le, install\u00e9 les mises \u00e0 jour r\u00e9guli\u00e8res du Patch Tuesday de Microsoft, qui corrigent les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 critiques dans les logiciels de l’entreprise. Les correctifs des derniers mois ont \u00e9t\u00e9 particuli\u00e8rement importants, car ils ont inclus un nombre record de bogues et une s\u00e9rie de jours z\u00e9ro qui ont \u00e9t\u00e9 activement exploit\u00e9s ou divulgu\u00e9s publiquement. <\/p>\n
La version du Patch Tuesday d’ao\u00fbt de cette semaine n’est pas diff\u00e9rente : la mise \u00e0 jour corrige 400 failles, dont trois z\u00e9ro-day. Comparez cela \u00e0 mars, lorsque Microsoft a publi\u00e9 des correctifs pour seulement 83 bogues au total (dont deux ont \u00e9t\u00e9 divulgu\u00e9s publiquement en mode z\u00e9ro jour). L\u2019augmentation apparemment soudaine des vuln\u00e9rabilit\u00e9s et des correctifs de s\u00e9curit\u00e9 est due, en grande partie, \u00e0 l\u2019IA. <\/p>\n
L\u2019IA joue sur les deux c\u00f4t\u00e9s du terrain en mati\u00e8re de s\u00e9curit\u00e9. Les auteurs de menaces utilisent l\u2019IA pour d\u00e9velopper et d\u00e9ployer des outils de piratage plus rapidement et \u00e0 grande \u00e9chelle, de sorte qu\u2019un plus grand nombre de failles pourraient \u00eatre plus exploitables qu\u2019auparavant. Cela oblige \u00e9galement les entreprises technologiques \u00e0 r\u00e9agir plus rapidement. Comme le note ZDNET, les entreprises qui corrigent les vuln\u00e9rabilit\u00e9s au cours des cycles de mise \u00e0 jour r\u00e9guliers (comme le Patch Tuesday) doivent d\u00e9sormais se pr\u00e9cipiter pour corriger les bogues plus t\u00f4t et pourraient commencer \u00e0 raccourcir le d\u00e9lai entre les mises \u00e0 jour, comme Apple l’a fait plus t\u00f4t cet \u00e9t\u00e9. <\/p>\n
Si l\u2019IA contribue \u00e0 exploiter les vuln\u00e9rabilit\u00e9s, elle les d\u00e9tecte \u00e9galement afin de pouvoir les corriger. Le mois dernier, Microsoft a annonc\u00e9 que l’IA avait permis \u00e0 ses \u00e9quipes d’ing\u00e9nierie de trouver et d’analyser un plus grand volume de failles potentielles avant de pouvoir les exploiter. (La soci\u00e9t\u00e9 a not\u00e9 que cela contribue \u00e9galement directement \u00e0 l’augmentation des mises \u00e0 jour de s\u00e9curit\u00e9 incluses dans le Patch Tuesday). Google utilise \u00e9galement l’IA pour d\u00e9couvrir, trier et corriger les failles de s\u00e9curit\u00e9 dans Chrome. Il convient de noter que m\u00eame si l\u2019IA est efficace pour identifier les vuln\u00e9rabilit\u00e9s, elle est beaucoup moins efficace pour les corriger et peut introduire davantage de bugs en cours de route. <\/p>\n
Les utilisateurs de Windows doivent s’assurer que les mises \u00e0 jour de s\u00e9curit\u00e9 sont install\u00e9es d\u00e8s qu’elles sont disponibles afin de minimiser le risque d’exploits actifs. Le Patch Tuesday sort vers 10 heures le deuxi\u00e8me mardi du mois et vous devriez les recevoir automatiquement. Cependant, vous pouvez v\u00e9rifier le statut sous D\u00e9marrer > Param\u00e8tres > Windows Update > Rechercher les mises \u00e0 jour Windows.<\/strong><\/p>\n Comme le rapporte BleepingComputer, la mise \u00e0 jour de s\u00e9curit\u00e9 d’ao\u00fbt corrige les failles dans les cat\u00e9gories suivantes\u00a0: 176 vuln\u00e9rabilit\u00e9s d’\u00e9l\u00e9vation de privil\u00e8ges, 11 vuln\u00e9rabilit\u00e9s de contournement des fonctionnalit\u00e9s de s\u00e9curit\u00e9, 110 vuln\u00e9rabilit\u00e9s d’ex\u00e9cution de code \u00e0 distance, 86 vuln\u00e9rabilit\u00e9s de divulgation d’informations, 21 vuln\u00e9rabilit\u00e9s d’usurpation d’identit\u00e9 et 12 vuln\u00e9rabilit\u00e9s de d\u00e9ni de service. Quarante-deux des bogues sont class\u00e9s \u00ab critiques \u00bb et incluent des failles d\u2019ex\u00e9cution de code \u00e0 distance et d\u2019\u00e9l\u00e9vation de privil\u00e8ges. <\/p>\n","protected":false},"excerpt":{"rendered":" Si vous \u00eates un utilisateur Windows, vous avez, esp\u00e9rons-le, install\u00e9 les mises \u00e0 jour r\u00e9guli\u00e8res du Patch Tuesday de Microsoft, qui corrigent les vuln\u00e9rabilit\u00e9s de<\/p>\n","protected":false},"author":1,"featured_media":14928,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10552],"tags":[1700,11216,2460,53,14,1190,588,5334,734,8069,3099,8898],"class_list":["post-14927","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-software","tag-autant","tag-contiennent","tag-correctifs","tag-jour","tag-les","tag-microsoft","tag-mises","tag-patch","tag-pourquoi","tag-soudainement","tag-supplementaires","tag-tuesday","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n