Microsoft a récemment publié une mise à jour en dehors de son cycle habituel. Cette mise à jour concerne une faille de sécurité qui affecte toutes les versions de Windows.

La faille de sécurité, qui concerne les fichiers de raccourcis .lnk et les fichiers .pif, peut être exploitée lorsqu'un utilisateur consulte un dossier dans l'explorateur Windows. Les fichiers infectés peuvent donc être transmis par partage réseau, par média portable (clé USB, ...) ou par tout autre support faisant appel à l'explorateur Windows.
En cas d'exploitation réussie, il est possible d'exécuter des commandes sur votre ordinateur avec les droits de l'utilisateur connecté.

Il est fortement recommandé de mettre votre ordinateur à jour le plus rapidement possible. Rendez-vous sur Microsoft Update pour y télécharger les derniers correctifs disponibles.

Sources :

• Mise à jour exceptionnelle de Microsoft Windows
• Vulnérabilité dans le Shell de Microsoft Windows