• Page d'accueil
• Actualités informatique
• Faux avis de sécurité Microsoft

Faux avis de sécurité Microsoft

Nous vous avons annoncé hier la mise à disposition des bulletins mensuels de sécurité de Microsoft. Ceux-là sont habituels et interviennent chaque second mardi de chaque mois et propose des mises à jour de sécurité destinés aux utilisateurs de logiciels Microsoft, que ce soit les différentes versions de Windows, ou d'autres applications éditées par le leader américain du logiciel.

Sans doute parce que les mises à jour de cette cuvée de décembre 2008 sont nombreuses, des personnes mal intentionnées en profitent pour diffuser à grande échelle un mail frauduleux invitant les utilisateurs de Windows à télécharger une pièce jointe qui se présente comme une mise à jour. Bien entendu, Microsoft ne procéde jamais de la sorte pour alerter ses utilisateurs de la présence de mises à niveau et dispose d'ailleurs d'un logiciel installé par défaut sous tous les systèmes Windows appelé Windows Update. Ce dernier doit être votre seule référence pour les mises à jours de vos logiciels, et en aucun cas un mail de ce type n'est une source fiable.

Cette alerte est aujourd'hui diffusée sur le Portail de la sécurité informatique du gouvernement. On y trouve cette actualité :

Faux avis de sécurité Microsoft

Un faux "Avis de sécurité Microsoft" est actuellement diffusé par messagerie.

Ce message, rédigé en français, tente d’exploiter les correctifs que Microsoft rend disponible le second mardi de chaque mois, en invoquant la prétendue détection d’une faille de sécurité dans votre système.

Des correctifs sont effectivement proposés par Microsoft, aujourd’hui mardi 9 décembre 2008, mais nous vous rappelons que Microsoft ne diffuse JAMAIS de correctifs par messagerie : ils sont disponibles par la fonction de mise à jour de votre ordinateur, soit à la demande, soir par mise à jour automatique.

Vous devez supprimer sans délai ce message (et évidemment ne pas exécuter la pièce jointe) qui s’affiche comme étant envoyé par "Sécurité Microsoft" et est intitulé "Avis de sécurité Microsoft (951306)".

Plus généralement, vous devez supprimer sans délai tout message qui vous propose de télécharger un correctif ou d’exécuter une pièce jointe au prétexte de la correction d’une vulnérabilité sur votre ordinateur.

Configurer la mise à jour automatique de Windows Update

Pour se préserver de ce type d'infection par e-mail, nous vous suggérons donc de configurer la mise à jour automatique de Windows Update. Pour cela, rechercher le termes Windows Update dans le moteur de recherche de votre Menu Démarrer. Cliquez ensuite sur Windows Update pour faire apparaître cette fenêtre. Puis cliquez sur Modifier les paramètres :

Modifier les paramètres de Windows Update

Cet écran fait ensuite son apparition :

Configurer les mises à jour automatiques de Windows Update

Pour éviter tout souci, nous vous suggérons de cocher la première option et de définir l'heure à laquelle vous souhaitez que cette opération se réalise.

Avec cette mise à jour automatique, vous n'aurez donc plus à vous préoccupez des mises à niveau de Windows. Ces mails frauduleux n'auront donc plus aucune importance à vos yeux.