La réputation sécuritaire de Windows Vista a-t-elle fait long feu? SkyRecon, spécialiste de la sécurisation des postes clients, annonce avoir détecté une faille importante qui affecte la plate-forme de Microsoft. Exploitée localement, cette faille permettrait l’élévation de privilèges du système d’exploitation.
« Lors de nos recherches sur le noyau Windows Vista et l’interface ALPC [Advanced Local Procedure Call, ndlr], nous avons détecté une importante vulnérabilité pouvant être utilisée afin d’acquérir certains privilèges et exécuter du code arbitraire au niveau du kernel« , déclare Thomas Garnier de SkyRecon. Outre l’installation de programme malveillant, la vulnérabilité permet notamment la création de comptes administrateurs qui auront librement accès aux données et applications installées sur la machine victime.
La faille affecte les versions 32 et 64 bits de Vista. Microsoft a référencé cette vulnérabilité dans son bulletin MS07-066 de décembre. SkyRecon propose de son côté une solution de protection à travers son offre StormShield basée sur l’analyse comportementale pour la détection d’intrusion, le contrôle de périphériques amovibles et le chiffrement de données.
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…