Il y a un mois, nous avons écrit un article sur l’exploit d’une vulnérabilité Microsoft Windows que nous avions découvert. Cela va sûrement vous sembler familier, mais nos technologies proactives ont détecté un autre exploit zero-day, et là encore, cet exploit vise une vulnérabilité jusqu’alors inconnue du système d’exploitation. Cette fois, seuls Windows 7 et Windows Server 2008 sont menacés.

…/…

Comment vous protéger ?

• Installez immédiatement le patch de Microsoft.
• Mettez régulièrement à jour tous les logiciels que votre entreprise utilise afin d’avoir la dernière version.
• Arrêtez d’utiliser les logiciels obsolètes avant qu’il n’y ait plus d’assistance.
• Utilisez des produits de sécurité qui peuvent évaluer les vulnérabilités et gérer les patchs, afin d’avoir des processus de mises à jour automatiques.
• Choisissez une solution de sécurité robuste qui puisse détecter les éléments selon leur comportement, pour avoir une protection efficace contre les menaces inconnues, y compris les exploits zero-day.

Source :

• https://www.kaspersky.fr/blog/cve-2018-8589-vulnerability-detected/11177/
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8589
• https://nvd.nist.gov/vuln/detail/CVE-2018-8589