NVIDIA a déployé une mise à jour essentielle pour les machines Windows 10 sur lesquelles les cartes graphiques populaires GeForce GTX sont installées. La semaine dernière, le principal fabricant de GPU a informé les utilisateurs d’un bogue qui pourrait permettre à un mauvais acteur de voler ou de manipuler à distance des données sur une machine Windows 10. La vulnérabilité a été étiquetée CVE-2021-1073 et a reçu un score CVSS de 8,3.
Les scores CVSS sont une norme de l’industrie utilisée pour évaluer le niveau de menace d’une vulnérabilité de sécurité.
Et l’évaluation de la faille NVIDIA signifie qu’elle a été classée comme menace à « haut » risque – le deuxième niveau CVSS le plus dangereux.
Le bogue affecte le logiciel GeForce Experience, qui est fourni avec les GPU NVIDIA GTX.
Parlant de la menace précédemment, NVIDIA a déclaré : « Le logiciel NVIDIA GeForce Experience contient une vulnérabilité où, si un utilisateur clique sur un lien formaté de manière malveillante, il ouvre la page de connexion GeForce Experience dans un nouvel onglet de navigateur au lieu de l’application GeForce Experience et saisit sa informations, le site malveillant peut accéder au jeton de la session de connexion de l’utilisateur. Une telle attaque peut entraîner l’accès, la modification ou la perte des données de ces utilisateurs ciblés. »
La bonne nouvelle est que NVIDIA a rapidement déployé un correctif pour protéger votre PC Windows.
Une mise à jour GeForce 3.23 est disponible dès maintenant, ce qui peut atténuer le bogue, a rapporté Threatpost dans un article en ligne.
La faille NVIDIA est présente dans la version 3.21 et inférieure de la GeForce Experience.
Pour télécharger la mise à jour, rendez-vous simplement sur la page de téléchargement de GeForce Experience ou ouvrez le logiciel client.
Cela mettra automatiquement à jour le programme.
GeForce Experience est un logiciel gratuit utilisé pour optimiser les performances de jeu sur PC.
Il peut être utilisé pour surveiller les performances du système, enregistrer ou diffuser en direct le jeu, ce qui est idéal pour des services tels que Twitch. Il peut également prendre des captures d’écran dans le jeu que vous pouvez partager avec vos amis sur les réseaux sociaux.
La version 3.23 de GeForce Experience est sortie la semaine dernière et a apporté de nombreux ajustements et mises à niveau.
Outre la correction des bugs et des problèmes de compatibilité, la capture d’écran HDR en un clic ainsi que le réglage automatique du GPU ont été ajoutés au logiciel NVIDIA.
Une prise en charge optimale des paramètres a également été ajoutée pour 21 nouveaux jeux, dont le récent Resident Evil Village et It Takes Two, ainsi que des jeux populaires tels que KINGDOM HEARTS HD 1.5+2.5 ReMIX et Metro Exodus: Enhanced Edition.
