TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Google continue de dévoiler des failles de sécurité présentes dans Windows 10. Le groupe en a présenté une il y a quelques jours, elle touche le navigateur Internet par défaut, à savoir Microsoft Edge. Microsoft était au courant depuis plus de 90 jours (le délai de Google avant de dévoiler une faille publiquement), mais n’a rien fait pour la boucher. La nouvelle concerne directement Windows 10.
La faille, qui a été signalée à Microsoft le 10 novembre dernier, se situe dans SvcMoveFileInheritSecurity, une fonction d’appel à distance (RPC). Une fois exploitée, elle permet de modifier certains éléments, notamment pour obtenir les droits d’écriture sur un élément ayant normalement les droits de lecture. Elle peut aussi permettre une élévation de privilèges et donc avoir les mêmes commandes que l’administrateur, à savoir le compte qui a le plus de droits sur un ordinateur.
Chez Microsoft, cette faille est classée comme « importante », mais pas comme « critique ». Pourquoi ? Parce qu’un hacker a besoin d’avoir un accès physique à la machine pour l’exploiter. Elle reste de taille tout de même. On peut noter qu’elle est accompagnée par une autre faille qui a été corrigée par Microsoft. Il ne manque plus que la première maintenant.
Microsoft déploie ses correctifs de sécurité une fois par mois avec le fameux Patch Tuesday. Un jour bien précis est choisi, à savoir le deuxième mardi de chaque mois. Le prochain aura lieu le 13 mars, il n’y a plus qu’à espérer que Microsoft corrigera la faille dans son navigateur Internet et celle du jour, en plus de proposer d’autres correctifs.
Un commentaire pour cet article :
Les derniers articles
RTX 5090 et 5070 Ti : Nvidia reconnaît un défaut de fabrication
Nvidia a confirmé qu’il y a un problème de fabrication avec certains modèles de ses cartes graphiques RTX 5090 et 5070 Ti...
Piratage de la Fédération Française de Football (FFF) : beaucoup de données sont concernées
La Fédération Française de Football (FFF) annonce avoir fait l’objet d’une cyberattaque qui se veut assez massive, avec...
🔥 [#BonPlan] Les promos high-tech du 21 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Crypto : Coinbase annonce l’abandon des poursuites aux États-Unis sur ses activités
La plateforme de cryptomonnaies Coinbase annonce que la Securities and Exchange Commission (SEC), le gendarme boursier américain, a accepté...
YouTube Premium Lite : l’offre moins chère est en approche
YouTube Premium Lite va être un nouvel abonnement avec l’avantage d’être moins cher que l’offre existante. Selon Bloomberg,...
Les bons plans live 24h/24
Apple Étui Folio en Cuir (pour iPhone XS Max) - Bleu Cape Cod
Dell - DDR4-16 Go - DIMM 288 Broches - 2133 MHz / PC4-17000 - mémoire enregistré - ECC
Enceintes bibliothèque JBL L52 Classic Noir
Polar Grit X Pro Titan - Montre GPS Multisport Outdoor Haut de Gamme - Résistance Militaire, Verre Saphir, Fréquence Cardiaque au Poignet, Autonomie Prolongée, Navigation - Idéale pour Trail, VTT - livrable en France
Philips Moniteur 27M1N3200ZA/00 - livrable en France
Rowenta X-FORCE FLEX 8.60 Aspirateur balai sans fil, Anti-allergie, Animal Care, Dépoussiérage efficace, Jusqu'à 45 min d’autonomie, Technologie Flex, Tête aspiration Power LED RH9678WO - livrable en France
Objectif zoom Sigma Sports 150-600mm F5-6.3 DG OS HSM S Canon
Rowenta EP2910 Skin Spirit Épilateur deux vitesses - livrable en France
PC Portable HP - 15s-eq2083nf - 15" FHD - AMD Ryzen 5-5500U - RAM 16Go - Stockage 512Go SSD - Windows 11 - Argent - AZERTY
Philips UH202WT/00 - Casque Bluetooth Pliable - Blanc
Metadata
Photo et vidéo
P - Drink Water Reminder App
Cuisine et boissons
BLEASS Omega
Musique
Air Share - Transfert Wi-Fi
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Link to MIDI
Musique
IQ Test Pro Edition
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
Accordeur de Alto Pro
Musique
The Thaw (2009)
Horreur
Dragon Knight (2021)
Indépendant
Back Roads (2018)
Action et aventure
Les aventuriers du vaisseau perdu
Enfants / famille
Super Mario Bros. Le Film
Enfants / famille
Les 4 cavaliers de l'apocalypse
Horreur
Resilient Man
Documentaire
Première affaire
Drame
entre x années et 90 jours il y a peut être une juste limite de réaction.
A quoi joue, réellement, google ? d’ailleurs font-il la même chose avec android ou chromeos ?