Actualités Informatique

Microsoft enquête sur un problème connu déclenché par la mise à jour KB5023774 March 2023 preview et provoquant l’arrêt de l’ouverture de Red Dead Redemption 2 sur certains appareils. Ce problème ne concerne que les utilisateurs qui lancent le jeu via le lanceur Rockstar Games sur les systèmes Windows 11 21H2 sur lesquels la mise à jour optionnelle KB5023774 a été installée. “Après l’installation de KB5023774 ou de mises à jour ultérieures, Red Dead Redemption 2 peut ne pas s’ouvrir”, indique Microsoft dans une nouvelle entrée ajoutée au tableau de bord de santé de Windows aujourd’hui. “Lorsque vous tentez de l’ouvrir à partir du lanceur Rockstar Games en sélectionnant le bouton ‘Play’, il passe à ‘Loading’, mais Red Dead Redemption 2 peut ne pas s’ouvrir, et le bouton revient à ‘Play’ Microsoft et Rockstar Games mènent actuellement une enquête et fourniront de plus amples informations dès qu’elles seront disponibles. Rockstar Games, le développeur et éditeur de Red Dead Redemption 2, dispose depuis novembre 2019 d’une…

  Une version signée numériquement et contenant des chevaux de Troie du client de bureau 3CX Voice Over Internet Protocol (VOIP) serait utilisée pour cibler les clients de l’entreprise dans le cadre d’une attaque de la chaîne d’approvisionnement en cours. 3CX est une société de développement de logiciels VoIP IPBX dont le système téléphonique 3CX…

  Au troisième jour du concours de piratage Pwn2Own, des chercheurs en sécurité ont reçu 185 000 dollars après avoir démontré 5 exploits de type “zero-day” ciblant Windows 11, Ubuntu Desktop et le logiciel de virtualisation VMware Workstation. Le clou de la journée a été le système d’exploitation Ubuntu Desktop qui a été piraté trois…

  Microsoft a publié une mise à jour de sécurité d’urgence pour l’outil Snipping de Windows 10 et Windows 11 afin de corriger la vulnérabilité de confidentialité Acropalypse. Désormais répertoriée sous le nom de CVE-2023-28303, la vulnérabilité Acropalypse est due au fait que les éditeurs d’images ne suppriment pas correctement les données de l’image recadrée…

  Une nouvelle campagne de phishing Emotet cible les contribuables américains en se faisant passer pour des formulaires fiscaux W-9 prétendument envoyés par l’Internal Revenue Service et les entreprises avec lesquelles vous travaillez. Emotet est un logiciel malveillant notoire distribué par des courriels d’hameçonnage qui, par le passé, contenaient des documents Microsoft Word et Excel…

  Un code d’exploitation multiplateforme est maintenant disponible pour une vulnérabilité de haute sévérité du service de sauvegarde affectant le logiciel Veeam Backup & Replication (VBR). La faille (CVE-2023-27532) affecte toutes les versions de VBR et peut être exploitée par des attaquants non authentifiés pour violer l’infrastructure de sauvegarde après avoir volé des informations d’identification…

Des preuves de concept ont été divulguées pour exploiter des bogues dans les routeurs et les satellites d’extension de la série Orbi 750 de Netgear, dont l’un est une faille d’exécution de commande à distance de gravité critique. Pour les espaces compris entre 5 000 et 12 500 pieds carrés, le système de réseau maillé…

Au cours de la deuxième journée de Pwn2Own Vancouver 2023, les concurrents ont reçu 475 000 dollars après avoir réussi à exploiter 10 jours zéro dans plusieurs produits. La liste des cibles piratées comprenait la Tesla Model 3, la plateforme de communication Teams de Microsoft, la plateforme de virtualisation Oracle VirtualBox et le système d’exploitation…

Lors de la première journée de Pwn2Own Vancouver 2023, des chercheurs en sécurité ont démontré avec succès des exploits du jour zéro et des chaînes d’exploitation pour Tesla Model 3, Windows 11 et macOS afin de remporter 375 000 $ et une Tesla Model 3. Le premier à tomber a été Adobe Reader dans la…

Des chercheurs en sécurité ont découvert des attaques menées par un acteur de menace avancée qui a utilisé “un cadre malveillant inédit” appelé CommonMagic et une nouvelle porte dérobée appelée PowerMagic. Ces deux logiciels malveillants sont utilisés depuis au moins septembre 2021 dans le cadre d’opérations qui se poursuivent encore aujourd’hui et qui ciblent, à…