TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Google continue de dévoiler des failles de sécurité présentes dans Windows 10. Le groupe en a présenté une il y a quelques jours, elle touche le navigateur Internet par défaut, à savoir Microsoft Edge. Microsoft était au courant depuis plus de 90 jours (le délai de Google avant de dévoiler une faille publiquement), mais n’a rien fait pour la boucher. La nouvelle concerne directement Windows 10.
La faille, qui a été signalée à Microsoft le 10 novembre dernier, se situe dans SvcMoveFileInheritSecurity, une fonction d’appel à distance (RPC). Une fois exploitée, elle permet de modifier certains éléments, notamment pour obtenir les droits d’écriture sur un élément ayant normalement les droits de lecture. Elle peut aussi permettre une élévation de privilèges et donc avoir les mêmes commandes que l’administrateur, à savoir le compte qui a le plus de droits sur un ordinateur.
Chez Microsoft, cette faille est classée comme « importante », mais pas comme « critique ». Pourquoi ? Parce qu’un hacker a besoin d’avoir un accès physique à la machine pour l’exploiter. Elle reste de taille tout de même. On peut noter qu’elle est accompagnée par une autre faille qui a été corrigée par Microsoft. Il ne manque plus que la première maintenant.
Microsoft déploie ses correctifs de sécurité une fois par mois avec le fameux Patch Tuesday. Un jour bien précis est choisi, à savoir le deuxième mardi de chaque mois. Le prochain aura lieu le 13 mars, il n’y a plus qu’à espérer que Microsoft corrigera la faille dans son navigateur Internet et celle du jour, en plus de proposer d’autres correctifs.
Un commentaire pour cet article :
Les derniers articles
YggTorrent en crise : mode Turbo payant, des teams bannies et départ d’utilisateurs
YggTorrent (YGG pour les intimes), à savoir le plus gros tracker francophone avec un nombre important de torrents, connaît un moment de...
Binance sous pression : encore des flux suspects malgré l’accord judiciaire historique
Malgré un accord judiciaire retentissant conclu en 2023 et une amende record dépassant les 4 milliards de dollars, Binance continue de faire...
Streaming musical en 2025 : comment l’IA bouscule la transparence, la rémunération et la découverte
En 2025, l’intelligence artificielle n’est plus un simple outil dans l’industrie musicale : elle devient une source massive de contenus,...
Avengers Doomsday : Marvel met en ligne le premier teaser avec Steve Rogers
Après les nombreuses fuites sur Internet, Marvel a officiellement mis en ligne le premier teaser pour Avengers: Doomsday. Il se focalise sur le...
Les États-Unis ferment la porte aux nouveaux drones DJI
C’est un tournant pour le marché américain des drones : les autorités fédérales ont instauré ce qui...
Les bons plans live 24h/24
SanDisk 256Go iXpand Go Flash drive, Clé usb iphone, Pour iPhone/iPad, PC et Mac, Connecteurs Lightning Libérez facilement de l'espace sur votre iPhone, Sauvegardez automatiquement vos photos et Vidéo
SAMSUNG Galaxy A56 5G Smartphone 128Go Gris - Version Française
HAIER Cave de service WS 171 GA
Galaxy Tab S10 Lite 6GB_128GB Wifi GRAY
Jeu Injustice 2 sur Xbox One
Ecran PC MSI Modern MD271QP (27" 75 Hz - Full HD - 5 ms - HDMI / DisplayPort - Bords extra-fins - HP intégrés - Pied réglable + rotation)
Écouteurs True Wireless Yamaha TW-E3B Noir
Expresso avec broyeur Beko CEG3192B Noir
APC Power-Saving Back-UPS PRO - BR900G-FR - Onduleur 900VA (AVR, 6 Prises FR, USB, Logiciel d'arrêt)
Philips Monitors 276C8/00 27inch Monitor
Notebooks - Write and Organize
Productivité
Thermo-hygromètre
Météo
EXIT – L'épreuve du griffon
Jeux
EXIT - La malédiction d'Ophir
Jeux
Galaxy Trucker Pocket
Jeux
Dungeons of Dreadrock 2
Jeux
Sadhana - The way back
Jeux
Happy Game :)
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Hugo Cabret (VF & VOST)
Action et aventure
Alvin et les Chipmunks
Enfants / famille
Arsène Lupin
Action et aventure
Astérix : Le domaine des dieux
Action et aventure
Lassie
Action et aventure
Alvin et les Chipmunks 2
Enfants / famille
Naruto Shippuden, le film : La flamme de la volonté
Japanimé
Retour au temps des dinosaures
Enfants / famille
entre x années et 90 jours il y a peut être une juste limite de réaction.
A quoi joue, réellement, google ? d’ailleurs font-il la même chose avec android ou chromeos ?