Microsoft a récemment annoncé la correction d’une faille critique dans Windows Defender. Pourtant, un chercheur en cybersécurité affirme que le problème persiste. Cette tension souligne une réalité essentielle : la sécurité n’est jamais acquise finallement !
Microsoft corrige une faille majeure de Defender, mais la vulnérabilité reste
Avec le Patch Tuesday de septembre 2026, Microsoft a corrigé près de 1000 failles dans Windows. Une performance remarquable, notamment grâce à l’aide de l’IA générative. Pourtant la faille dite ShieldBreak semble toujours exploitée malgré le correctif.
Le chercheur anonyme, appelé Nightmare Eclipse, explique que Microsoft n’a pas réussi à éliminer totalement cette vulnérabilité. Cette faiblesse concerne une escalade de privilèges système sur Windows 10, 11 et Windows Server. Un vrai problème qui pourrait permettre à un attaquant d’accéder au cœur du système sans droits suffisants au départ.
Les détails techniques de la faille ShieldCrash dévoilée par un chercheur
Selon Nightmare Eclipse, le problème persiste malgré le patch. La faille permettrait toujours une lecture arbitraire de fichiers avec des privilèges SYSTEM sur des systèmes officiellement corrigés. En clair : l’accès système reste vulnérable et peut être pris par un utilisateur limité.
Cette faiblesse n’est pas anodine. L’escalade complète de privilèges est un des scénarios les plus critiques en cybersécurité. Surtout dans un environnement Windows – très répandu, donc très ciblé. Si un attaquant réussit, ce n’est plus un jeu.
La guerre froide entre Microsoft et le chercheur en cybersécurité nuit à la sécurité
Depuis mai, Microsoft affiche une certaine fermeté envers les chercheurs dévoilant des failles sans coordination préalable. Un avertissement clair adressé à la communauté. La firme dénonce des divulgations dangereuses qui exposent les utilisateurs à des risques inutiles.
Pour Nightmare Eclipse, la situation est tendue. Son compte MSRC a été fermé, signe d’une relation dégradée avec Microsoft. Pourtant c’est précisément ce type de dialogue qui est crucial pour une sécurité efficace. Sans coopération, la résilience technique s’effrite.
Impact réel sur les infrastructures et utilisateurs grand public
Une faille non corrigée ou mal patchée sur Defender peut avoir des conséquences dramatiques. Pour les entreprises, cela signifie risques de compromission de données critiques. Pour les particuliers, une porte ouverte aux ransomwares ou autres logiciels malveillants.
Les correctifs de sécurité ne sont pas magiques. Ils doivent être testés et revus en conditions réelles. C’est la règle d’or pour assurer la disponibilité et la fiabilité des systèmes. Tout l’enjeu est là, et ce n’est déjà pas gagné avec des tensions hors-techniques.
Source: www.01net.com
Commentaires
Laisser un commentaire