Catégorie: Tutoriels

Follina est une vulnérabilité récemment découverte dans Windows. Outre Follina, plusieurs autres noms sont utilisés pour désigner cette vulnérabilité. Familièrement, il est connu sous le nom de l'exploit MSDT. Microsoft lui-même l'appelle CVE-2022-30190, alors que les antivirus l'appelleront parfois Mesdetty. Cela affecte Windows 7, 8, 10 et 11.
La vulnérabilité se situe dans Microsoft Support Diagnostic Tool, une application fournie avec Windows pour collecter des données pour le support Microsoft. À l'aide d'un document texte spécialement conçu (en particulier, ceux avec les extensions .docx et .rtf) ou d'un raccourci, MSDT peut être amené à exécuter du code arbitraire. Cela signifie que si vous recevez un fichier corrompu comme celui-ci dans, par exemple, un e-mail, puis que vous l'ouvrez, le pirate aura le contrôle total de votre ordinateur. Ils pourraient utiliser ce contrôle pour voler des données sensibles telles que des mots de passe, installer des logiciels malveillants ou faire tout ce que le pirate pourrait imaginer.
Si vous pensez que c'est mauvais, ça empire. Les fichiers .docx corrompus doivent encore être ouverts pour que le pirate puisse prendre le contrôle. Les fichiers .rtf corrompus ne le sont pas. Tout ce que la victime a à faire est de sélectionner le fichier - de cliquer dessus une fois, en d'autres termes - et c'est tout, elle est piratée.
Cela semble très dangereux, n'est-ce pas ? Le pire, c'est que, parce qu'il est si nouveau (il a été découvert il y a quelques jours à peine), les antivirus pourraient ne pas être en mesure de détecter les fichiers corrompus. Heureusement, il est très facile de corriger vous-même la vulnérabilité Follina, ce qui vous rendra complètement immunisé contre cette attaque. L'article ci-dessous vous expliquera les étapes à suivre.