TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Google continue de dévoiler des failles de sécurité présentes dans Windows 10. Le groupe en a présenté une il y a quelques jours, elle touche le navigateur Internet par défaut, à savoir Microsoft Edge. Microsoft était au courant depuis plus de 90 jours (le délai de Google avant de dévoiler une faille publiquement), mais n’a rien fait pour la boucher. La nouvelle concerne directement Windows 10.
La faille, qui a été signalée à Microsoft le 10 novembre dernier, se situe dans SvcMoveFileInheritSecurity, une fonction d’appel à distance (RPC). Une fois exploitée, elle permet de modifier certains éléments, notamment pour obtenir les droits d’écriture sur un élément ayant normalement les droits de lecture. Elle peut aussi permettre une élévation de privilèges et donc avoir les mêmes commandes que l’administrateur, à savoir le compte qui a le plus de droits sur un ordinateur.
Chez Microsoft, cette faille est classée comme « importante », mais pas comme « critique ». Pourquoi ? Parce qu’un hacker a besoin d’avoir un accès physique à la machine pour l’exploiter. Elle reste de taille tout de même. On peut noter qu’elle est accompagnée par une autre faille qui a été corrigée par Microsoft. Il ne manque plus que la première maintenant.
Microsoft déploie ses correctifs de sécurité une fois par mois avec le fameux Patch Tuesday. Un jour bien précis est choisi, à savoir le deuxième mardi de chaque mois. Le prochain aura lieu le 13 mars, il n’y a plus qu’à espérer que Microsoft corrigera la faille dans son navigateur Internet et celle du jour, en plus de proposer d’autres correctifs.
Un commentaire pour cet article :
Les derniers articles
Le shutdown bloque l’arrivée de nouveaux produits technologiques sur le marché américain
Le shutdown du gouvernement américain ne se limite plus aux institutions fédérales : il paralyse désormais une partie du...
Ondes gravitationnelles : deux fusions de trous noirs bousculent l’astrophysique
Les astrophysiciens sont en émoi : les collaborations LIGO-Virgo-KAGRA viennent d’annoncer l’observation de deux...
Les chargeurs USB vendus sur Shein et Temu sont dangereux, alerte UFC-Que Choisir
Une vaste enquête menée par UFC-Que Choisir et trois autres associations de consommateurs européennes tire la sonnette d’alarme...
Meta : les doutes sur l’IA font chuter en bourse le titre du géant américain
Le géant américain a vu son action dégringoler après la publication de résultats pourtant solides en apparence, mais...
Disney+ ajoute le support du HDR10+ pour les films et séries
Disney+ a commencé le déploiement du HDR10+ sur sa plateforme de streaming, que ce soit pour les films ou les séries. Cette mise...
Les bons plans live 24h/24
Machine expresso broyeur automatique - PHILIPS - EP2225/10 - 1500 W - 275 g de grains - Noir mat
Aspirateur balai DYSON V15 Detect Absolute
Smeg tssr02 Sandwich Pince
Samsung Protective Standing Cover Noire Galaxy S21+
Philips TAH4205BK - Casque sans fil Supra aural - Bluetooth- 32 mm driver - Autonomie de 29h - USB-C- Bleu
GIGABYTE Z790 UD AX Carte mère - Compatible avec processeurs Intel Core 14th CPUs, 16+1+１ Phases Digital VRM, up to 7600MHz DDR5 (OC), 3xPCIe 4.0 M.2, Wi-FI 6E, 2.5GbE LAN, USB 3.2 Gen 2x2
Four encastrable SMEG SO4102M1B3
Réfrigérateur multi portes HAIER HCR7818DNMM
Lave linge hublot INDESIT IMB964BMYTIMEFR
Four Miele H 2766 BP
[#BonPlan] Les promos High-Tech du 30 octobre
BLEASS SampleWiz 2
Musique
ICEY
Jeux
To the Moon
Jeux
PhotoBot: Selfies Faciles
Photo et vidéo
cRate: Devise Convertisseur
Finance
Contacts Sync Pro
Productivité
Thermo-hygromètre
Météo
ReSlice
Musique
Cosmic-Watch
Education
Diapason Pro
Musique
Tommy Boy
Comédie
Blue Story (London Gangs)
Drame
He Went That Way
Thriller
The Last Rifleman
Drame
La Mélodie du bonheur
Classiques
Proxima
Drame
Le prestige
Drame
Fourmi
Comédie
entre x années et 90 jours il y a peut être une juste limite de réaction.
A quoi joue, réellement, google ? d’ailleurs font-il la même chose avec android ou chromeos ?