TENDANCES
Comparateur
- AUTO
KultureGeek PC et systèmes Windows 10 : une faille 0-day découverte par Google est activement exploitée
Windows 10 : une faille 0-day découverte par Google est activement exploitée
L’équipe Project Zero de Google a découvert une faille de type 0-day au sein de Windows 10 qui est actuellement exploitée. Elle permet l’élévation des privilèges sur le système d’exploitation de Microsoft. La faille a pour identifiant CVE-2020-17087.
La faille 0-day dans Windows 10 touche Windows Kernel Cryptography (CNG.sys). Cela fonctionne en utilisant une fonction de CNG.sys qui place un nombre dans un tampon trop petit et le convertit ensuite en hexadécimal à partir d’un binaire. Avec la faille exploitée, des plantages du système peuvent se produire. Mais la vulnérabilité peut ouvrir des portes pour l’élévation des privilèges ou s’échapper de la sandbox. L’équipe Project Zero précise que la faille pourrait aussi être dans Windows 7 et Windows 8(.1).
Ben Hawkes, en charge de la partie technique de Project Zero, a communiqué sur la faille. Dans des tweets, il dit que Microsoft devrait proposer un correctif le 10 novembre prochain. Il ajoute que les hackers qui exploitent actuellement la faille ne le font pas dans le cadre de l’élection présidentielle américaine.
Currently we expect a patch for this issue to be available on November 10. We have confirmed with the Director of Google’s Threat Analysis Group, Shane Huntley (@ShaneHuntley), that this is targeted exploitation and this is not related to any US election related targeting.
— Ben Hawkes (@benhawkes) October 30, 2020
Une précision qui a son importance : il s’agit d’une faille qui peut être exploitée localement. Un hacker ne peut passer à l’attaque à distance avec Internet. Malgré tout, Google assure que la faille 0-day dans Windows 10 est activement exploitée.
Les derniers articles
Claude restera sans publicité : Anthropic tacle frontalement ChatGPT
Anthropic promet de ne jamais polluer son chatbot Claude avec de la publicité. Cette annonce stratégique intervient au moment précis...
Google programme la mort de ChromeOS pour 2034
Google prévoit de remplacer définitivement son système d’exploitation ChromeOS par une nouvelle interface d’Android pour...
In The Blink of An Eye : premier trailer pour le nouveau film de S.F du réalisateur de Wall-E
Andrew Stanton, le réalisateur oscarisé de Wall-E s’apprête à marquer l’actualité cinématographique...
Nothing préparerait un casque audio over-ear abordable à environ 159 euros
Nothing s’apprêterait à élargir sa gamme audio avec un nouveau modèle de casque circum-aural bien plus accessible que son...
Meta Quest 3 : Horizon OS v85 transforme n’importe quelle surface en clavier virtuel
Meta teste actuellement une nouvelle fonctionnalité majeure sur son casque Quest 3 avec la version bêta Horizon OS v85. L’objectif...
Les bons plans live 24h/24
Chargeur portable Xiaomi MI PAD WIRELESS CHARGING STAND 20W BK
QD-Mini LED 85X11K 215 cm 2025
NIKON Z fc boitier nu, appareil photo hybride capteur DX (20,9 MP, 4K/30p, rafale 11 i/s, écran tactile orientable)
Akyga AK-ND-52 Adaptateur de Puissance & onduleur Intérieure 120 W Noir
Mini lave vaisselle Electrolux ESL2500RO
Philips HD2581/00 Grille-Pain - Blanc - livrable en France
Everybody 1-2 Switch !
Nokia 8P00000041 Entertainment Flip Cover 'CP-270' pour Nokia 7,1, Gris - livrable en France
Ubiquiti Networks POE-48-24W Adaptateur et injecteur PoE - Adaptateurs et injecteurs PoE
SSD Corsair MP600 Pro LPX 1 To
Saint-Valentin Godeal24 : Office 2021 dès 30,25 € et Windows 11 Pro à 12,25 €
FRMS - Granular Synthesizer
Musique
AirDisk Pro
Productivité
Safety Note+ Pro
Productivité
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Sadhana - The way back
Jeux
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
