TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows 10 : une faille 0-day découverte par Google est activement exploitée
Windows 10 : une faille 0-day découverte par Google est activement exploitée
L’équipe Project Zero de Google a découvert une faille de type 0-day au sein de Windows 10 qui est actuellement exploitée. Elle permet l’élévation des privilèges sur le système d’exploitation de Microsoft. La faille a pour identifiant CVE-2020-17087.
La faille 0-day dans Windows 10 touche Windows Kernel Cryptography (CNG.sys). Cela fonctionne en utilisant une fonction de CNG.sys qui place un nombre dans un tampon trop petit et le convertit ensuite en hexadécimal à partir d’un binaire. Avec la faille exploitée, des plantages du système peuvent se produire. Mais la vulnérabilité peut ouvrir des portes pour l’élévation des privilèges ou s’échapper de la sandbox. L’équipe Project Zero précise que la faille pourrait aussi être dans Windows 7 et Windows 8(.1).
Ben Hawkes, en charge de la partie technique de Project Zero, a communiqué sur la faille. Dans des tweets, il dit que Microsoft devrait proposer un correctif le 10 novembre prochain. Il ajoute que les hackers qui exploitent actuellement la faille ne le font pas dans le cadre de l’élection présidentielle américaine.
Currently we expect a patch for this issue to be available on November 10. We have confirmed with the Director of Google’s Threat Analysis Group, Shane Huntley (@ShaneHuntley), that this is targeted exploitation and this is not related to any US election related targeting.
— Ben Hawkes (@benhawkes) October 30, 2020
Une précision qui a son importance : il s’agit d’une faille qui peut être exploitée localement. Un hacker ne peut passer à l’attaque à distance avec Internet. Malgré tout, Google assure que la faille 0-day dans Windows 10 est activement exploitée.
Les derniers articles
Uber Eats « piraté » : deux hommes mis en examen pour avoir dérobé plus de 2 millions d’euros
Deux hommes, soupçonnés d’avoir « piraté » Uber Eats via la messagerie Telegram pour un montant...
Wicked réalise un véritable carton sur son premier week-end
Disney peut sans doute en prendre de la graine : Wicked, une comédie musicale produite par Universal Pictures, vient de réaliser le second...
La Chine développe une navette spatiale
La Chine a sélectionné deux projets pour développer des vaisseaux de fret pour réapprovisionner sa station spatiale en...
Les échantillons de l’astéroïde Ryugu ont été contaminés lors de leur récupération sur Terre
C’est peu dire que la mission japonaise Hayabusa 2 avait obtenu un résultat remarquable en parvenant à collecter plus de 5,4 grammes...
SFR dément avoir encore été piraté, mais les données de 3,6 millions de clients ont fuité
Nouveau piratage de SFR ? Les données de 3,6 millions de clients ont été divulguées par un groupe de hackers. Mais...
Les bons plans live 24h/24
Ecran PC Gamer TCL Mini LED 27R83U 4K UHD
Fractal Design Meshify 2 Mini White - Tempered Glass Clear Tint
SAMSUNG Téléviseur TQ55QN700C 55" (55 Pouces) Neo QLED 8K Smart TV 2023
Shark FlexStyle 3-en-1 Air Styler & Sèche-cheveux, Boucleurs Auto-Wrap, Brosse Ovale, Concentrateur, sans Dommage Thermique, Champagne HD426SLEU
Eaton Ellipse ECO 1600 USB DIN - Onduleur (montable sur Rack/Externe) - CA 230 V - 1000 Watt - 1600 VA - USB - connecteurs de Sortie : 8-2U - 19", Noir - livrable en France
De'Longhi BQ80 Barbecue électrique avec grille
AOC Agon AG251FZ - Ecran Gaming 25" 240Hz avec Adaptive-Sync - livrable en France
YAMAHA DTX-452K Batterie/Pile Électronique
Black Parade & American Idiot
Manfrotto 361 Crosse pour Monopode en aluminium
RADAR DE POCHE cartes direct
Météo
Cessabit: Résoudre des énigmes
Jeux
AUM - Audio Mixer
Musique
eXtra Voice Recorder Pro
Productivité
LÒMÒGRAPH
Utilitaires
Things 3
Productivité
Orwell: Keeping an Eye on You
Jeux
VS – Visual Synthesizer
Musique
ReSlice
Musique
Dump - Share Photo Albums
Réseaux sociaux
Les municipaux : ces héros
Comédie
Match Point
Thriller
Capone
Domaine spécifique
The Spy Gone North
Thriller
Les municipaux : Trop c'est trop
Comédie
Suprêmes
Drame
Le dernier des juifs
Indépendant
Missing : Disparition inquiétante
Drame
