TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows 10 : une faille 0-day découverte par Google est activement exploitée
Windows 10 : une faille 0-day découverte par Google est activement exploitée
L’équipe Project Zero de Google a découvert une faille de type 0-day au sein de Windows 10 qui est actuellement exploitée. Elle permet l’élévation des privilèges sur le système d’exploitation de Microsoft. La faille a pour identifiant CVE-2020-17087.
La faille 0-day dans Windows 10 touche Windows Kernel Cryptography (CNG.sys). Cela fonctionne en utilisant une fonction de CNG.sys qui place un nombre dans un tampon trop petit et le convertit ensuite en hexadécimal à partir d’un binaire. Avec la faille exploitée, des plantages du système peuvent se produire. Mais la vulnérabilité peut ouvrir des portes pour l’élévation des privilèges ou s’échapper de la sandbox. L’équipe Project Zero précise que la faille pourrait aussi être dans Windows 7 et Windows 8(.1).
Ben Hawkes, en charge de la partie technique de Project Zero, a communiqué sur la faille. Dans des tweets, il dit que Microsoft devrait proposer un correctif le 10 novembre prochain. Il ajoute que les hackers qui exploitent actuellement la faille ne le font pas dans le cadre de l’élection présidentielle américaine.
Currently we expect a patch for this issue to be available on November 10. We have confirmed with the Director of Google’s Threat Analysis Group, Shane Huntley (@ShaneHuntley), that this is targeted exploitation and this is not related to any US election related targeting.
— Ben Hawkes (@benhawkes) October 30, 2020
Une précision qui a son importance : il s’agit d’une faille qui peut être exploitée localement. Un hacker ne peut passer à l’attaque à distance avec Internet. Malgré tout, Google assure que la faille 0-day dans Windows 10 est activement exploitée.
Les derniers articles
🔥 [#BonPlan] Les promos high-tech du 30 juillet
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
FIFA 22 : Hervé Mathoux commentera seul, Pierre Ménès n’est pas remplacé
Pierre Ménès ne sera pas là pour FIFA 22 et Hervé Mathoux sera le seul commentateur sur le jeu de football, selon...
Horizon Forbidden West : le report pour 2022 est « confirmé »
Ceux qui voulaient jouer à Horizon Forbidden West vont devoir attendre 2022. Le jeu, qui se veut une exclusivité PlayStation, devait...
Le génial Outer Wilds aura droit à une extension (et c’est inespéré)
S’il y a bien un jeu qu’on n’imaginait pas recevoir un jour une extension, c’est Outer Wilds, génial jeu d’aventure...
Frayeur : le module russe Nauka a fait pivoter tout l’ISS après l’allumage de ses propulseurs
Gros coup de frayeur pour l’équipage de la station spatiale internationale (ISS). Ce jeudi 29 juillet, le module russe Nauka est venu...
Les bons plans live 24h/24
PC portable Msi GS66 Stealth 10UH-400FR
TV LED Lg 65NANO86
Unité Centrale Lenovo Legion T7 34IMZ05
PC portable Lenovo Leg7/R7/16/1/3070
PC portable Hp 14s-fq0040/R5/16/12
PC portable Hp 14S-FQ0054NF
AOC Agon AG352UCG6 - Ecran Gaming 35" incurvé 120 Hz avec G-Sync & Shadow Control
PC portable Dell XPS 13 9310
Dell Alienware m15 R5 Dark side of the moon 15.6 Inches FHD Display 1920 x 1080 AMD Ryzen R7 R7 5800H 16 GB DDR4 512 GB SSD NVIDIA® GeForce RTX™ 3050Ti 4GB GDDR6 Azerty
Unité Centrale Dell Inspiron Compact Desktop 3891
[#BonPlan] Les promos high-tech du 30 juillet
Color Accent
Photo et vidéo
PowerCam™
Photo et vidéo
PropFun Pro - Caméra Magie
Divertissement
Lampe de poche minuterie
Utilitaires
La Belle au bois dormant
Divertissement
Calcvier - Keyboard Calculator
Utilitaires
Pupil Distance PD Measure
Forme et santé
Demetrios
Jeux
L'App Météo alerte pour France
Météo
PXL - mosaic art
Photo et vidéo
American Girls
Comédie
Grumpy Old Men
Comédie
Funky Monkey
Enfants / famille
Exam (VOST)
Thriller
Dave Chappelle's Block Party (VOST)
Comédie
Où est passée mon idole (My Favorite Year)
Comédie
Les Saveurs du palais
Comédie
Les Seigneurs
Comédie
