KultureGeek Actualité Windows, macOS et Linux Windows : Google dévoile une faille de sécurité, alors que Microsoft ne l’a pas encore corrigée

Windows : Google dévoile une faille de sécurité, alors que Microsoft ne l’a pas encore corrigée

31 Oct. 2016 • 23:32
4

Sur son blog dédié à la sécurité, Google a dévoilé une faille de sécurité présente dans Windows et celle-ci est présentée comme étant « critique ». Comprendre qu’elle permet un certain accès et a, surtout, déjà été exploitée par des hackers auprès de certains utilisateurs.

Security

Il y a comme un problème cependant : la faille… n’a pas été bouchée par Microsoft. En effet, tous les utilisateurs sous Windows sont donc potentiellement des cibles pour les hackers. Google a alerté Microsoft de cette faille (qui passe par le processus win32k.sys) le 21 octobre dernier.

Sans surprise, Microsoft n’est pas tellement ravi d’apprendre que Google ait dévoilé publiquement la faille de sécurité en question. Dans un communiqué transmis à VentureBeat, Microsoft ne donne pas de date pour la sortie du correctif, mais invite les utilisateurs à passer sur Windows 10 et utiliser Microsoft Edge comme navigateur Internet.

Pour information, ce n’est pas la première fois que Google agit de la sorte et dévoile une faille avant le correctif. Il l’avait déjà en 2015 avec Windows 8.1, à deux reprises même. Mais les failles découvertes en 2015 n’étaient pas exploitées par des hackers, contrairement à celle présentée aujourd’hui.

Gageons que Microsoft fera (très) rapidement le nécessaire pour que ses utilisateurs soient en sécurité. Google a déjà bloqué la faille de manière indépendante pour les utilisateurs qui passent par Chrome.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

4 commentaires pour cet article :

  • Kalean
    google fait juste sa pub lol
  • anonymous
    il ont bien raison sinon Microsoft prendra sont temps
  • Mistergamer
    Microsoft et google avait un accord stipulant que les failles découvertes par google sont publiées après 90 jours de leurs découvertes pour permettre à Microsoft de les corriger correctement. La il n y a même pas 15 jours
  • bourlingueur
    Un régime sévère

    Google dispose d’une équipe spécialisée dans la recherche de failles informatiques. En 2013, elle avait détaillé la façon dont elle comptait divulguer les vulnérabilités repérées : si les failles critiques ne sont pas réparées sept jours après leur signalement, de façon privée, par Google, alors l’entreprise se permettra de les rendre publiques. Un régime sévère, comme elle le reconnaissait elle-même à l’époque :

    « Sept jours est un délai très serré, et cela peut être trop court pour que certaines entreprises mettent à jour leurs produits, mais cela devrait suffire pour qu’elles publient des conseils pour limiter les risques. »

    Ce que n’a pas fait Microsoft, c’est pourquoi Google s’est permis de mettre en pratique sa propre règle, « afin que les utilisateurs puissent prendre des mesures pour se protéger ». La firme ne donne pourtant pas de conseils précis en ce sens, si ce n’est d’attendre une mise à jour de Windows. Et d’utiliser Chrome… le navigateur de Google.

Les derniers articles

Star Wars Jedi Survivor Cal Kestis

Star Wars Jedi: Survivor, la suite de Fallen Order, est officialisée avec une sortie pour 2023

28 Mai. 2022 • 10:09
0 Jeux vidéo

Respawn Entertainment a officiellement annoncé Star Wars Jedi: Survivor, le nouveau jeu qui se veut la suite de Fallen Order. Une première...

Orange Logo Boutique

Orange enchaîne les fermetures de ses boutiques et ça interroge

27 Mai. 2022 • 20:53
7 Hors-Sujet

Les boutiques connaissent une baisse de la fréquentation avec le fait qu’Internet peut suffire à beaucoup de Français et le...

Ransomware

Le groupe d’ingénierie français Akka est frappé d’une cyberattaque par ransomware

27 Mai. 2022 • 19:44
0 Internet

Akka Technologies, un groupe français d’ingénierie et conseil, a été frappé par une cyberattaque par ransomware...

Bitcoin Pieces

La Russie veut autoriser les cryptomonnaies pour les paiements internationaux

27 Mai. 2022 • 18:39
0 Internet

L’utilisation des cryptomonnaies pourrait devenir une réalité en Russie concernant les paiements internationaux, a...

PS5 Manette DualSense

State of Play annoncé pour le 2 juin avec plusieurs jeux PlayStation présentés

27 Mai. 2022 • 17:08
0 Jeux vidéo

Sony annonce la date de son prochain State of Play, ce sera le 2 juin. Le rendez-vous est donné à 23h59 (heure française). On...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site