Archives des news publier

Sur cette page, vous aurez toutes les archives des news publier (actualités) depuis le lancement des news mise sur ce site. Vous aurez toujours la possibilité d'en savoir plus sur une des news, je vous conseille de cliquer sur son le titre cela vous emmènera directement sur l'article complet et vous permettras dans savoir plus.

L'actualité est décryptée sur plusieurs types de sujet qui tourne autour de l'informatique, exemple, vous aurez des news sur les fournisseurs d'Internet, sur les nouveaux matériels, que ça soit sur les nouveau smartphone, que composant d'ordinateur.

Bonne lecture

En haut

Windows est victime d’une faille de sécurité vieille de 10 ans, attention à CVE-2013-3900

Windows et la faille CVE-2013-3900

Windows est victime d’une défaillance de sécurité vieille de 10 ans. Des logiciels malveillants l’exploitent actuellement. Un correctif est pourtant disponible.

Le système d’exploitation Windows est la cible d’attaques. Elles s’appuient sur l’une de ses failles de sécurité connue depuis 10 ans maintenant. Elle permet d’ajouter du code à des fichiers Windows signés sans perdre leur statut signé. Les signatures sont une sécurité sous Windows afin de déterminer l’authenticité des fichiers. Elles sont utilisées par la majorité des solutions de sécurité afin des fin de vérification.

Le plus problématique dans cette découverte concerne le correctif. Il est disponible depuis un petit moment mais en « opt-in ». De plus il semble qu’une mise à niveau vers Windows 11 s’accompagne de son retrait du système d’exploitation.

L’information est signée Bleeping Computer. La société de communications VOIP 3CX a été victime de cette défaillance. Des pirates ont réussi à inclure des logiciels malveillants dans son application de bureau pour Windows. L’attaque s’est appuyée sur la modification de deux fichiers DLL afin d’ajouter un cheval de Troie.

Cet acte de piraterie fait surtout parlé de lui car il exploite la faille CVE-2013-3900 de validation de signature WinVerifyTrust confirmée par Microsoft en 2013 !

Windows et la faille CVE-2013-3900, comment se protéger ?

A l’époque Microsoft a publié un correctif « opt-in » pour corriger la situation. L’opération consiste à rajouter un certain contenu au registre Windows. L’opération est délicate et demande de la prudence. Elle est de plus manuelle.

Pour les versions 32 bits de Windows

Collez le texte suivant dans un éditeur de texte tel que le Bloc-notes. Ensuite, enregistrez le à l’aide de l’extension de nom de fichier .reg (par exemple, enableAuthenticodeVerification.reg).

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config] "EnableCertPaddingCheck"="1"

Vous pouvez appliquer ce fichier .reg à des systèmes individuels en double-cliquant dessus. Vous devez redémarrer le système pour que vos modifications prennent effet.

Pour les versions 64 bits de Windows

Collez le texte suivant dans un éditeur de texte tel que le Bloc-notes. Ensuite, enregistrez le fichier à l’aide de l’extension de nom de fichier .reg (par exemple, enableAuthenticodeVerification64.reg).

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config] "EnableCertPaddingCheck"="1"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config] "EnableCertPaddingCheck"="1"

Vous pouvez appliquer ce fichier .reg à des systèmes individuels en double-cliquant dessus. Vous devez redémarrer le système pour que vos modifications prennent effet.

Ces changements vont permettre aux fichiers binaires non conformes d’apparaître non signés et, par conséquent, ne seront pas approuvés.

15/04/2023

Windows 11, la dernière mise à jour ralentit les performances du PC, solution !

Windows 11, les débits des SSDs s'écroulent

La récente mise à jour cumulative Windows 11 KB5023706 pose quelques problèmes. L’un d’eux est problématique car le PC devient lent. Les performances des unités de stockage Flash s’écroulent. Si vous êtes concernés voici une solution.

KB5023706 a vu le jour à l’occasion de la grande maintenance mensuelle du mois de mars 2023. Cette mise à jour cumulative vise tous les ordinateurs sous Windows 11 22H2. Etant publiée dans le cadre d’un Patch Tuesday, l’un de ses focus est la sécurité.

KB5023706 pour Windows 11, sécurité et nouveauté

Elle colmate un total de 54 vulnérabilités. Son installation est donc importante et conseillée puisque nous avons dans cette liste 8 failles critiques. Elles affectent la bibliothèque de modules TPM 2.0, la pile de protocole HTTP, les appels de procédure distante, le protocole Point-to-Point Tunneling Windows , Windows Hyper-V, ICMP et les services de chiffrement Windows.

Microsoft corrige également des bugs. KB5023706 est aussi importante en raison de son contenu hors sécurité avec à la clé le déploiement à grande échelle des nouveautés de Moment 2. Elles concernent de nombreux aspects du système d’exploitation allant de recommandations pour faire des économies d’énergie à des améliorations apportées aux widgets, à l’outil capture d’écran ou encore l’arrivée des onglets dans le bloc-notes sous oublier ChatGPT à Bing dans la barre des tâches.

KB5023706, les performances du PC s’écroulent, solution

Depuis quelques jours les rapports se multiplient autour d’un symptôme problématique. Suite à l’installation de cette mise à jour KB5023706 les performances des unités de stockage et en particulier des SSD s’écroulent. L’ordinateur devient lent. Le démarrage de la machine prend plus de temps ainsi que le lancement des applications et des jeux. Dans certains cas des lags sont observés et le PC n’est plus agréable à utiliser.

Sur Reddit, les retours sont nombreux avec dans certains cas des détails. Suite à quelques tests des utilisateurs ont constaté une chute des débits de leurs SSD NVMe PCIe 4.0 x4 passant de 7 Go/s à 3 Go/s voir 1 Go/s dans certaines situations.

Pour le moment Microsoft n’a pas reconnu le problème. Les différents tests pour tenter de le résoudre s’orientent majoritairement vers une solution radicale. Il faut désinstaller cette mise à jour KB5023706. Dans le cas de Windows 11 21H2 il s’agit de KB5023698.

Pour ce faire il faut se rendre à cette adresse

Paramètres > Mise à jour et sécurité > Windows Update puis cliquer sur “Afficher l’historique des mises à jour“, puis sur “Désinstaller les mises à jour” pour ensuite sélectionnez KB5023706 / KB5023698 dans la liste. L’opération se termine en cliquant sur Désinstaller. Il ne reste plus qu’à redémarrer la machine pour que les changements prennent effet.

15/04/2023

Windows 11 : La nouvelle version de Windows

Plus facile à utiliser

Découvrez les nouvelles fonctionnalités de Windows 11 qui vous aident à réaliser vos tâches rapidement, facilement et de façon ludique.

Recherche universelle

Sélectionnez Recherche dans votre barre de tâches et saisissez simplement ce que vous cherchez. Vous obtiendrez des résultats personnalisés à partir de vos fichiers, photos, contacts, e-mails et même du Web.

Fonctionnalités d’accessibilité

Naviguez à l’aide de la reconnaissance vocale, lisez ce qui est dit avec le sous-titrage en direct, ou faites lire le texte à voix haute par un narrateur avec une voix humaine et naturelle. Windows 11 permet à tout le monde d’utiliser facilement son PC.

Configuration et personnalisation faciles

Personnalisez le thème de votre bureau, les arrière-plans, les couleurs, le texte et bien plus encore pour créer l’espace créatif parfait pour explorer vos passions.

Productivité simplifiée

Apportez de l’équilibre à vos bureaux grâce à des outils faciles à utiliser afin d’optimiser l’espace de votre écran ainsi que votre productivité.

Alignement automatique

Organisez ce qui s’affiche sur votre écran en un clin d’œil pour donner vie à vos meilleures idées. Faites simplement glisser une fenêtre sur le bord de l’écran pour activer l’alignement automatique et « ancrer » les fenêtres en une grille nette et organisée.

Groupes de bureaux

Organisez votre vie numérique grâce à des groupes de bureaux adaptés à vos différents modes de travail et loisirs. Des arrière-plans et des étiquettes personnalisés vous permettent de créer un espace de bureau dédié à chaque domaine de votre vie.

Microsoft 365

Des fonctionnalités innovantes, des applications premium, plus d’espace de stockage cloud, une sécurité avancée : Windows 11 et Microsoft 365 travaillent ensemble pour faire ressortir le meilleur de vous-même.

Sécurité simplifiée

Windows 11 vous donne la possibilité de créer, de collaborer et de vous protéger.

Performances et sécurité

Dès la première utilisation, Windows 11 vous protège. Il a été conçu pour s’associer à vos composants et créer plusieurs couches de protection qui sécurisent vos applications, vos informations et vos données personnelles.

Protection des appareils avec SmartApp Control

Windows 11 n’exécutera que les applications qui ont une bonne réputation et qui ne compromettront pas vos données.

Sécurité de Microsoft Edge

En plus de vous offrir un meilleur contrôle sur vos données et de vous protéger des programmes malveillants, Microsoft Edge peut vérifier en ligne si vos mots de passe ont été compromis.

Jeu simplifié

Profitez des derniers jeux avec des graphismes plus vrais que nature. Pour jouer à votre façon, faites confiance à Windows 11.

PC Game Pass

Profitez de centaines de jeux PC incontournables avec vos amis y compris des nouveautés dès le jour de leur sortie.

HDR automatique