Une vulnérabilité critique « zero-day » découverte dans le système Windows

Une faille de sécurité critique de type « zero-day » affectant le système d’exploitation Windows a été rendue publique par un chercheur en cybersécurité mécontent, provoquant une inquiétude immédiate au sein de la communauté des professionnels de la sécurité informatique.

Baptisée « SignDrop », cette vulnérabilité permet à des utilisateurs locaux standard d’élever leurs privilèges et d’obtenir des droits d’administration d’une portée totale (« System ») sur les machines ciblées.

Cette découverte représente un risque majeur dans la mesure où elle contourne les barrières de sécurité conventionnelles de Windows, ouvrant potentiellement la voie à des acteurs malveillants disposant d’un accès local pour prendre le contrôle absolu d’un ordinateur infecté.

Les analystes en sécurité soulignent que la divulgation du code d’exploitation de cette manière contraint les administrateurs système à engager une véritable course contre la montre pour sécuriser les réseaux avant la survenue d’attaques généralisées.

Microsoft enquêterait actuellement sur cette faille et devrait publier un correctif d’urgence pour neutraliser ce vecteur d’élévation de privilèges.

Dans l’intervalle, il est vivement conseillé aux entreprises et aux utilisateurs individuels de surveiller attentivement leurs environnements informatiques et d’appliquer les solutions de contournement ou les mises à jour de sécurité fournies par le géant technologique afin de limiter les menaces potentielles.

Source: Ars Technica