Des pirates exploitent des vulnérabilités Windows non corrigées

France - Agence de presse Ekhbary

Le domaine de la cybersécurité est en état d'alerte élevé suite à l'exploitation par des pirates de trois vulnérabilités critiques dans le système d'exploitation Windows. Ces failles, révélées publiquement par un chercheur en sécurité, représentent des risques significatifs pour de nombreuses organisations à travers le monde. La société de sécurité numérique Huntress a rapporté avoir observé des tentatives d'intrusion réussies ciblant Windows Defender, le logiciel de protection par défaut. Les exploits, baptisés BlueHammer, UnDefend et RedSun, confèrent aux attaquants des privilèges avancés sur les systèmes compromis.

Il est particulièrement préoccupant qu'alors que Microsoft a publié un correctif pour BlueHammer la semaine dernière, les deux autres vulnérabilités restaient non corrigées au moment de la rédaction. Les données de Huntress indiquent que les attaquants utilisent du code d'exploitation publié par un chercheur connu sous le nom de Chaotic Eclipse. Cet incident souligne les dangers des pratiques de 'divulgation complète', où les détails des exploits sont partagés publiquement avant que les éditeurs ne puissent fournir de correctifs, déclenchant une course contre la montre pour les équipes de sécurité mondiales afin de patcher les systèmes et de minimiser les dommages potentiels.

Agence de presse Ekhbary