Voilà une nouvelle qui ne risque pas de rassurer les propriétaires de machines Windows. Microsoft a corrigé, il y a tout juste quelques semaines, une faille vieille de plusieurs mois.
Si vous n’avez pas installé vos mises à jour Windows depuis quelque temps, vous feriez mieux de le faire le plus vite possible. En effet, Microsoft a récemment déployé un correctif pour une faille critique permettant l’exécution de code à distance, et avec des privilèges élevés, sur de nombreuses versions de Windows 10 et Windows 11, ainsi que sur les machines Windows Server 2019 et 2022.
Aux nez et à la barbe de tout le monde
La faille, poétiquement nommée CVE-2024-21338, a été découverte par les chercheurs en sécurité d’Avast en août 2023. Niché dans un pilote Windows, elle permet de gagner, sans aucune intervention de la part de l’utilisateur ou l’utilisatrice, l’accès au noyau de Windows, soit la sous-couche système la plus critique. De là, il devient très facile de désactiver des logiciels antivirus, de lire des données en tout genre et d’installer des logiciels espions. Le tout en restant parfaitement invisible aux yeux de la victime.
Histoire de ne rien arranger, les spécialistes de chez Avast ont aussi expliqué que cette faille a été longtemps exploitée par le groupe de hackers malveillants Lazarus. « Le rootkit FudModule représente l’un des outils les plus sophistiqués de l’arsenal de Lazarus », écrit Avast, qui conseille donc d’installer au plus vite les derniers correctifs de sécurité Windows.
Faites vos mises à jour
De son côté, Microsoft s’est bornée à indiquer que la faille a bel et bien été utilisée, mais que « pour l’exploiter un attaquant doit d’abord se connecter au système localement ou à distance ». En clair, un potentiel hacker malveillant doit d’abord gagner l’accès général à la machine avant d’aspirer toutes les données et de gagner les privilèges d’accès au noyau. Si cela réduit la surface d’attaque, il existe de multiples moyens d’infecter une machine à distance avant d’exploiter une faille invisible.
Grâce à l’exécution en chaîne de quelques malwares, il devient alors possible de prendre le contrôle d’une machine sans faire sonner la moindre alerte. Aucune explication quant au délai de correction de Microsoft n’a été communiquée, mais l’entreprise a au moins précisé que le correctif est disponible pour toutes les machines affectées depuis le 13 février dernier. Vous savez donc ce qu’il vous reste à faire.
01 décembre 2024 à 11h06
Source : Bleeping Computer
)
