Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Google continue de dévoiler des failles de sécurité présentes dans Windows 10. Le groupe en a présenté une il y a quelques jours, elle touche le navigateur Internet par défaut, à savoir Microsoft Edge. Microsoft était au courant depuis plus de 90 jours (le délai de Google avant de dévoiler une faille publiquement), mais n’a rien fait pour la boucher. La nouvelle concerne directement Windows 10.
La faille, qui a été signalée à Microsoft le 10 novembre dernier, se situe dans SvcMoveFileInheritSecurity, une fonction d’appel à distance (RPC). Une fois exploitée, elle permet de modifier certains éléments, notamment pour obtenir les droits d’écriture sur un élément ayant normalement les droits de lecture. Elle peut aussi permettre une élévation de privilèges et donc avoir les mêmes commandes que l’administrateur, à savoir le compte qui a le plus de droits sur un ordinateur.
Chez Microsoft, cette faille est classée comme « importante », mais pas comme « critique ». Pourquoi ? Parce qu’un hacker a besoin d’avoir un accès physique à la machine pour l’exploiter. Elle reste de taille tout de même. On peut noter qu’elle est accompagnée par une autre faille qui a été corrigée par Microsoft. Il ne manque plus que la première maintenant.
Microsoft déploie ses correctifs de sécurité une fois par mois avec le fameux Patch Tuesday. Un jour bien précis est choisi, à savoir le deuxième mardi de chaque mois. Le prochain aura lieu le 13 mars, il n’y a plus qu’à espérer que Microsoft corrigera la faille dans son navigateur Internet et celle du jour, en plus de proposer d’autres correctifs.
Un commentaire pour cet article :
Les derniers articles
Tesla rappelle ses Cybertruck pour un problème de pédale d’accélérateur
C’est le premier gros « couac » depuis la commercialisation du véhicule : Tesla annonce le rappel de la totalité...
Un pays bloque TikTok pour « protéger les enfants »
L’application TikTok ne fonctionne plus depuis au Kirghizstan, à la demande des services de sécurité de ce pays d’Asie...
Intelligence artificielle : Google reconnaît que les modèles actuels ne sont « pas parfaits »
Shailesh Prakash, directeur général de Google Actualités, a reconnu que les modèles actuels d’intelligence artificielle...
Google crée une nouvelle division en charge d’Android, ChromeOS et les appareils Pixel
Google consolide ses activités : le CEO Sundar Pichai vient d’annoncer la création de la division Platforms and Devices qui sera en...
Larian Studio annonce qu’il n’y aura pas de Baldur’s Gate 4, et parle d’un nouveau projet
Jeu de l’année aux derniers Game Awards, couvert d’éloges par la critique et les joueurs, Baldur’s Gate 3 est...
Les bons plans live 24h/24
Samsung ŁÄ…cznik Samsung SKK-UDX
Philips LFH0388/00 Pocket memo Machine à dicter à mini-cassette non comprise
Philips X-tremeVision Pro150 HB3 lampe pour éclairage avant +150%, blister de 1 Blanc
Somfy 2401288 - Motorisation portail battant à bras Evolvia Star - Pour vantaux hauteur et largeur max 2m - Avec 2 télécommandes Keypop, 1 feu clignotant et batterie de secours - Fabriqué en France
TV QLED SAMSUNG TQ85Q80D 2024
Ordinateur portable SAMSUNG Galaxy Book4 Pro 14' U7 16g 512g Argent
Lave vaisselle encastrable HISENSE HV673B61 Silence
Microsoft Surface Laptop Studio 2 (Windows 11, écran tactile 14.4 pouces, 32 Go RAM, 1 To SSD, Intel Core i7, NVIDIA GeForce RTX 4050 Ti, Platine, clavier français) Polyvalence, puissance pour réussir
Echo Dot (5e génération, modèle 2022) | Enceinte connectée Bluetooth et Wi-Fi au son puissant encore plus imposant, avec Alexa | Bleu marine
Seagate Skyhawk, 4 to, Disque Dur Interne de vidéosurveillance, 3.5", SATA 6 Go/s, 256 Mo de mémoire Cache, pour système de caméras de sécurité, 3 Ans Services Rescue en Interne (ST4000VX016)
[#BonPlan] Les promos high-tech du 18 avril
iDousyn Lite
Musique
Calculette HD.
Utilitaires
Asketch
Graphisme et design
Proloquo4Text
Education
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
entre x années et 90 jours il y a peut être une juste limite de réaction.
A quoi joue, réellement, google ? d’ailleurs font-il la même chose avec android ou chromeos ?