TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Windows 10 : Google dévoile (encore) une faille de sécurité avant la sortie du correctif
Google continue de dévoiler des failles de sécurité présentes dans Windows 10. Le groupe en a présenté une il y a quelques jours, elle touche le navigateur Internet par défaut, à savoir Microsoft Edge. Microsoft était au courant depuis plus de 90 jours (le délai de Google avant de dévoiler une faille publiquement), mais n’a rien fait pour la boucher. La nouvelle concerne directement Windows 10.
La faille, qui a été signalée à Microsoft le 10 novembre dernier, se situe dans SvcMoveFileInheritSecurity, une fonction d’appel à distance (RPC). Une fois exploitée, elle permet de modifier certains éléments, notamment pour obtenir les droits d’écriture sur un élément ayant normalement les droits de lecture. Elle peut aussi permettre une élévation de privilèges et donc avoir les mêmes commandes que l’administrateur, à savoir le compte qui a le plus de droits sur un ordinateur.
Chez Microsoft, cette faille est classée comme « importante », mais pas comme « critique ». Pourquoi ? Parce qu’un hacker a besoin d’avoir un accès physique à la machine pour l’exploiter. Elle reste de taille tout de même. On peut noter qu’elle est accompagnée par une autre faille qui a été corrigée par Microsoft. Il ne manque plus que la première maintenant.
Microsoft déploie ses correctifs de sécurité une fois par mois avec le fameux Patch Tuesday. Un jour bien précis est choisi, à savoir le deuxième mardi de chaque mois. Le prochain aura lieu le 13 mars, il n’y a plus qu’à espérer que Microsoft corrigera la faille dans son navigateur Internet et celle du jour, en plus de proposer d’autres correctifs.
Un commentaire pour cet article :
Les derniers articles
X : une fuite de données massive de plusieurs milliards de comptes (de bots) ?
X viendrait-il de subir la fuite de données la plus massive de son histoire ? Le site Hackread révèle en effet que 400 Go de...
Dragons : un second film live-action déjà daté… alors que le premier n’est pas encore sorti en salles
L’enthousiasme autour de l’adaptation live-action de Dragons (How to Train Your Dragon en VO) a visiblement donné à Universal...
Xbox Game Pass : les jeux ajoutés en avril 2025
Microsoft lève le voile sur la liste des jeux qui vont être disponibles avec le Xbox Game Pass en avril 2025. Il y a neuf titres cette...
Amazon fait une offre pour racheter TikTok
À quelques jours de l’échéance imposée par le gouvernement américain, Amazon a formulé une offre pour...
Switch 2 : Nintendo dévoile sa technique pour éviter l’achat par les scalpers
Nintendo met en place certaines mesures pour lutter contre les scalpers en ce qui concerne les précommandes de la Switch 2. Le groupe impose...
Les bons plans live 24h/24
Corsair Ventilateur de boitier, Noir, 120 mm
Fractal Design Meshify 2 Compact Gray ATX Flexible High-Airflow Light Tinted Tempered Glass Window Mid Tower Computer Case
ASUS ROG Keris Lightweight FPS optical gaming mouse with ROG Paracord soft cable, specially-tuned ROG 16,000 dpi sensor, exclusive push-fit switch socket design, PBT L/R keys
LINKSYS Routeur Wi-Fi WiFi 6 - Double bande Max-Stream
JBL Boombox 3 Wifi, Enceinte portable compatible avec Bluetooth et WiFi, Son JBL Original Pro et basses puissantes, étanche à l'eau et à la poussière, autonomie de 24h, Noire
Smartphone APPLE iPhone 14 Pro Max 128Go Noir
Smartphone APPLE iPhone 14 Pro Max 128Go Violet
Caméra de surveillance TP-LINK Wifi Tapo TC41 & Tapo TC71
Smartphone APPLE iPhone 14 Lumiere Stellaire 128Go
Tondeuse cheveux ROWENTA Perfekt Line TN152LF0
[#PromosDuPrintemps] Les promos high-tech du 1er avril
Mavis - Camera
Photo et vidéo
Moncage
Jeux
NetAdShield
Productivité
Juice Watch
Utilitaires
Religion inc. Simul Dieu
Jeux
Metadata
Photo et vidéo
Super Tank Battle - MobileArmy
Divertissement
FAC Chorus
Musique
Checkers Game ‣ Dames
Jeux
Agonizer
Musique
Zookeeper
Comédie
Dissidente
Indépendant
Sables Mortels
Drame
Doctor Zhivago (1965)
Drame
Jack Reacher
Action et aventure
Génération perdue
Horreur
![Affiche du film Hantise (Gaslight) [1944]](https://is1-ssl.mzstatic.com/image/thumb/Video/v4/7b/2d/c9/7b2dc9fc-616f-8a42-0010-b04fcf5bb967/poster.jpg/128x128bb.jpg "Film Hantise (Gaslight) [1944]")
Hantise (Gaslight) [1944]
Drame
xXx: Reactivated
Thriller
entre x années et 90 jours il y a peut être une juste limite de réaction.
A quoi joue, réellement, google ? d’ailleurs font-il la même chose avec android ou chromeos ?