3 correctifs zero-day dans la version lourde du patch d'avril mardi – Bien choisir son serveur d impression

  • Pop! Vinyl Figurine Pop! Finn - Adventure Time x Minecraft
    Vos personnages préférés d'Adventure Time x Minecraft sont maintenant disponibles en Funko Pop ! Vinyl ! Cette figurine mesure environ 9 cm et elle est emballée en boîte-fenêtre.
  • Deguisetoi Epée Minecraft enfant
    Cette épée pour enfant est sous Licence officielle du jeu vidéo Minecraft . En plastique, elle mesure environ 51cm de long pour 26cm de large. Elle est entièrement réalisée en quadrillage pour une imitation parfaite de jeu vidéo pixélisé, à l'image de Minecraft. Elle est à quadrillage bleu et blanc au niveau
  • Pop! Vinyl Figurine Pop! Jake - Adventure Time x Minecraft
    Vos personnages préférés d'Adventure Time x Minecraft sont maintenant disponibles en Funko Pop ! Vinyl ! Cette figurine mesure environ 9 cm et elle est emballée en boîte-fenêtre.
  • Pop! Vinyl Figurine Pop Princesse Bumblegum - Adventure Time x Minecraft
    Vos personnages préférés de  sont maintenant disponibles en Funko Pop ! Vinyl ! Cette figurine mesure environ 9 cm et elle est emballée en boîte-fenêtre.
  • Pop! Vinyl Figurine Pop! Princesse Bonnibel Chewing-Gum - Adventure Time x Minecraft
    Vos personnages préférés d'Adventure Time x Minecraft sont maintenant disponibles en Funko Pop ! Vinyl ! Cette figurine mesure environ 9 cm et elle est emballée en boîte-fenêtre.

Juste au moment où les choses ne pourraient pas empirer, les appels continuent à arriver pour les administrateurs Windows.

À un moment où la pandémie de coronavirus met à rude épreuve les ressources et les nerfs des administrateurs, la prochaine avalanche de mises à jour de sécurité a atterri mardi au patch d'avril. Microsoft a fourni des correctifs pour 113 vulnérabilités, dont trois jours zéro avec différents niveaux de gravité sur les systèmes Windows pris en charge et non pris en charge. Le nombre total de vulnérabilités réparées ce mois-ci n'était que de deux avant la sortie épique de mars.

Sur les 113 bogues réparés le mardi du patch d'avril, 19 sont jugés critiques. Les produits Microsoft qui ont reçu des correctifs incluent Windows, les deux navigateurs Edge (basés sur HTML et Chromium), Internet Explorer, ChakraCore, Microsoft Office et Microsoft Office Services et Web Apps, Windows Defender, Visual Studio, Microsoft Dynamics et Microsoft Apps pour Android et Systèmes Mac.

L'urgence accrue de patcher rapidement en raison de plusieurs jours zéro mettra à l'épreuve le courage des administrateurs, dont beaucoup ont travaillé sans relâche pour aider les utilisateurs à travailler à distance avec peu de temps pour se préparer.

«C'est une belle recette pour un désastre», a déclaré Chris Goettl, directeur de la gestion des produits et de la sécurité chez Ivanti, un fournisseur de gestion de la sécurité et de l'informatique basé dans le sud de la Jordanie, dans l'Utah.

Il a noté que tous les jours zéro affectent les systèmes d'exploitation Windows 7 et Server 2008/2008 R2, qui ont tous atteint la fin de vie en janvier, mais ont des correctifs disponibles pour les clients qui peuvent se permettre de s'abonner au programme Extended Security Updates. Goettl a déclaré qu'il avait remarqué un modèle avec cette récolte de mises à jour Microsoft.

Chris Goettl, directeur de la gestion des produits et de la sécurité, IvantiChris Goettl

"Il ressemble au [zero-day] des exploits se produisent, dans la plupart de ces cas, sur les anciennes plates-formes. Il est donc très probable que ceux-ci ciblent les plates-formes Windows 7 et Server 2008, en particulier en essayant de profiter de l'incapacité des gens à appliquer des correctifs », a-t-il déclaré.

Trois jours zéro affectent les systèmes Windows

Deux bogues (CVE-2020-0938 et CVE-2020-1020) dans la bibliothèque Adobe Font Manager affectent tous les systèmes d'exploitation Windows pris en charge côté client et côté serveur, laissant les systèmes non corrigés vulnérables aux attaques d'exécution de code à distance. Un utilisateur peut déclencher l'exploit de plusieurs manières, notamment en ouvrant un fichier malveillant ou en examinant un document via le volet de prévisualisation de l'Explorateur de fichiers.

Les systèmes Windows 10 ont des protections intégrées qui limiteraient l'attaquant au bac à sable AppContainer où il ne pourrait pas faire beaucoup de dégâts, a noté Goettl.

L'autre jour zéro (CVE-2020-1027) est une vulnérabilité d'élévation de privilèges dans le noyau Windows jugée importante qui affecte toutes les versions de Windows prises en charge. Pour tirer parti de la faille, l'attaquant aurait besoin d'informations d'identification locales pour exécuter un fichier malveillant. Le correctif modifie la façon dont le noyau Windows gère les objets en mémoire.

Autres correctifs remarquables du mardi du patch d'avril

Initialement signalé par Microsoft comme un autre jour zéro mais révisé peu de temps après, CVE-2020-0968 décrit une faille d'exécution de code à distance dans le moteur de script d'Internet Explorer. Le bogue est considéré comme critique pour les systèmes clients Windows et modéré pour les systèmes d'exploitation Windows Server en raison des protections intégrées.

L'attaquant peut cibler un utilisateur de différentes manières – via un site Web avec des publicités ou du contenu fournis par l'utilisateur ou via un document spécialement conçu avec le moteur de script IE et utilisant ActiveX pour exécuter du code malveillant – mais les dommages sont limités au privilège niveau de l'utilisateur du système non corrigé.

"Celui-ci peut être atténué si l'utilisateur n'a pas les droits d'administrateur complets", a déclaré Goettl. "Dans ces cas, [the attacker] obtiendraient le contrôle total de la boîte, mais ils devraient alors exploiter autre chose pour obtenir un accès administratif complet. "

Les boutiques Hyper-V voudront corriger une faille de code à distance (CVE-2020-0910) jugée critique pour les systèmes Windows 10 et Windows Server 2019. Ce bogue permet à un attaquant disposant d'informations d'identification sur un système d'exploitation invité d'exécuter du code sur l'hôte Hyper-V.

CVE-2020-0935 est une vulnérabilité révélée publiquement dans l'application OneDrive pour Windows et jugée importante qui pourrait permettre à un attaquant d'exécuter une application malveillante pour prendre le contrôle du système ciblé. OneDrive dispose de son propre système de mise à jour, de sorte que les clients disposant de machines connectées à Internet devraient avoir le correctif, mais les travailleurs informatiques devront effectuer des mises à jour manuelles sur les systèmes qui ont été laissés pour compte.

Rapport: des centaines de milliers de systèmes Exchange restent vulnérables

Exchange Server est une plate-forme de messagerie notoirement complexe à gérer. C'est l'un des outils de communication les plus importants pour à peu près toutes les entreprises, ce qui signifie que les temps d'arrêt ne sont pas une option. Lorsque vous combinez ces facteurs, il n'est pas surprenant que de nombreux systèmes Exchange Server ne reçoivent pas l'attention de correction qu'ils méritent.

Entreprise de services de cybersécurité Rapid7 a mis en évidence ce problème avec un rapport récent qui montre que plus de 350 000 systèmes Exchange Server étaient toujours sensibles à une faille que Microsoft a corrigée en février.

CVE-2020-0688 est une vulnérabilité d'exécution de code à distance qui nécessite uniquement qu'un attaquant ait les informations d'identification d'un compte d'utilisateur Exchange – pas même un administrateur – pour dépasser le système Exchange Server et éventuellement Active Directory.

Rapid7 a affirmé que ses chercheurs avaient découvert des nouvelles encore plus troublantes.

«Il y a plus de 31 000 serveurs Exchange 2010 qui n'ont pas été mis à jour depuis 2012. Il y a près de 800 serveurs Exchange 2010 qui n'ont jamais été mis à jour», a écrit Tom Sellers de Rapid7 dans le blog.

De nombreux informaticiens utilisent un déploiement échelonné pour déployer les mises à jour Microsoft par étapes afin de limiter les problèmes liés à une mise à jour défectueuse. De nombreuses organisations peuvent épargner plusieurs systèmes client et serveur Windows pour les tests, mais il est rare de voir un environnement de non-production similaire pour un système Exchange Server.

"Les mises à jour Exchange sont complexes et prennent beaucoup de temps", a déclaré Goettl. «Et en raison de la façon dont certaines entreprises ont personnalisé leurs services de messagerie, Exchange peut être très sensible [to updates] ainsi que. Vous ne pouvez pas dupliquer votre environnement Exchange très facilement. "

Microsoft propose une aide VPN à la suite d'une pandémie

Avec plus d'utilisateurs distants connectés au VPN en raison de la pandémie de coronavirus, le déploiement des mises à jour du Patch Tuesday de ce mois-ci pourrait ralentir l'accès sur le réseau à d'autres ressources pour les utilisateurs finaux.

La plupart des organisations ont été prises au dépourvu par la montée soudaine d'utilisateurs distants. Avec suffisamment de temps et d'argent, l'informatique pourrait réduire la congestion potentielle en façonnant le trafic ou en améliorant l'infrastructure pour augmenter la vitesse du réseau. D'autres organisations peuvent éviter les problèmes de bande passante limitée sur VPN en utilisant une offre de correctifs tiers ou Microsoft Intune pour acheminer les mises à jour de sécurité directement de Microsoft vers la machine de l'utilisateur final. Mais certaines organisations qui utilisent Microsoft Endpoint Configuration Manager – anciennement System Center Configuration Manager – ne disposent pas de cette fonctionnalité, ce qui limite leurs options.

L'ingénieur Microsoft Stefan Röll a écrit un blog pour aider ces clients avec un tutoriel pour configurer une configuration de tunnel partagé VPN. Ce type de disposition permet d'éviter la surcharge du réseau.

"Gérer votre [d](en particulier les mises à jour de sécurité et les installations de logiciels) est nécessaire et deviendra difficile car la majorité de votre main-d'œuvre sera connectée au réseau d'entreprise via VPN. Selon le nombre de clients, même quelques mises à jour de sécurité de 100 Mo ajouteront rapidement à plusieurs [gigabytes] ou [terabytes] cette [need] être poussé sur votre réseau VPN. Sans autre considération, vous pouvez rapidement surcharger votre connexion VPN, ce qui entraîne une dégradation des performances d'autres applications ou une panne complète », a écrit Röll.

  • PRATO ERBOSO Kit D'Irrigation De Légumes Du Jardin - La Version Pro
    Jardin piscine Matériel d'arrosage et récupérateurs d'eau Programmateur et minuterie d'arrosage PRATO ERBOSO, Kit d'irrigation professionnelle jardin - Pelouse OrtoPro POUR LES JARDINS AVEC DES LIGNES ALLANT JUSQU'À 100 MÈTRES LINÉAIRES EXTRÊMEMENT FACILE À ASSEMBLER La pelouse OrtoPro est un
  • ASUPERMALL Sol PHMETRE 3-en-1 pH Kits d'essai Humidite du sol luxmetre pour le jardin, la
    Outillage Outillage à main Outil de mesure électronique Détecteur d'humidité ASUPERMALL, "La description: Ce sol PH mètre peut mesurer l'humidité du sol, la valeur du pH et de l'intensité du soleil, vous aide à les faire grandir sains et forts. Facile à utiliser, une lecture précise, pas
  • HAIX Fire Hero Vario La variante d'enfilage du champion. 35 UK 3.0 / EU 35
    Outillage Equipement de protection EPI Chaussures et bottes de sécurité Bottes de sécurité HAIX, Epaisseur du cuir 2,5 – 2,7 mm, respirant et étanche, résistant aux bactéries et aux produits chimiques grâce à la technologie de laminé CROSSTECH, hauteur de tige 28 cm, antistatique, semelle
  • IPIERRE tube souple magique de 3,3 à 10 m pour la maison arrosage du tuyau d'eau jardin
    Jardin piscine Matériel d'arrosage et récupérateurs d'eau Tuyau d'arrosage et enrouleur de tuyau Tuyau d'arrosage IPIERRE, tube souple magique de 3,3 à 10 m de l'eau d'irrigation anche potager domestique fruttetotuyau magique triple de sa longueur de 3,3 m à 10 m de fil Robinetterie 3 / 4F et
  • Novellini Remplacement du joint d'étanchéité de la porte coulissante Aurora 6
    Joint de porte coulissante de remplacement Aurora 6
  • PUMA Chaussure Basket PUMA x CENTRAL SAINT MARTINS RS-X Day Zero, Noir/Blanc, Taille 39, Chaussures
    White/Black - La nouvelle collection Day Zero s'inspire de la crise menaçante future pour l'eau. Cette basket a été conçue en collaboration avec des étudiants de l'institut de mode renommé Central Saint Martins et comprend des cartes d'usage de l'eau de Cape Town. Les chaussure sont de plus dotées de matières non colorées
  • BRICOOMARKET Pour la gestion du temps blanc de contrôle d'accès Carte
    Electricité Domotique, automatismes et sécurité Vidéosurveillance Autre accessoire de vidéosurveillance BRICOOMARKET, Pour la gestion du temps blanc de contrôle d'accès Carte d'identification EM TK4100 / EM4100 125KHZ épaisse de système de 1) Numéro de modèle: carte d'identité (EM4100 / TK4100) 2)
  • PUMA Chaussure Basket PUMA x CENTRAL SAINT MARTINS Rider Day Zero, Blanc, Taille 39, Chaussures
    White - La pénurie d'eau est une véritable menace pour de nombreuses communes de ce monde. La collection Day Zero ne se contente pas de s'en inspirer, elle agit concrètement pour remédier à cette situation. Grâce à l'utilisation de matières non teintées et de tissus teintés de manière durable ou à impression
  • HAIX Fire Hero Vario La variante d'enfilage du champion. 40 UK 6.5 / EU
    Outillage Equipement de protection EPI Chaussures et bottes de sécurité Bottes de sécurité HAIX, Epaisseur du cuir 2,5 – 2,7 mm, respirant et étanche, résistant aux bactéries et aux produits chimiques grâce à la technologie de laminé CROSSTECH, hauteur de tige 28 cm, antistatique, semelle Fire 01
  • HAIX Fire Hero Vario La variante d'enfilage du champion. 39 UK 5.5 / EU
    Outillage Equipement de protection EPI Chaussures et bottes de sécurité Bottes de sécurité HAIX, Epaisseur du cuir 2,5 – 2,7 mm, respirant et étanche, résistant aux bactéries et aux produits chimiques grâce à la technologie de laminé CROSSTECH, hauteur de tige 28 cm, antistatique, semelle Fire 01