Alors que le Patch Tuesday de juillet venait tout juste d’être déployé, une nouvelle faille zero-day a été révélée. Baptisée HiveLegacy, elle permet d’obtenir des privilèges administrateur sur Windows 11. De quoi gâcher la fête chez Microsoft !
Une découverte qui tombe au pire moment
Chaque mois, le Patch Tuesday est censé colmater les brèches. Mais cette fois, à peine les correctifs installés, un chercheur nommé NightmareEclypse a publié un rapport explosif. Sa faille, HiveLegacy, cible directement l’éditeur de registre Windows.
Concrètement, en modifiant quelques clés, un attaquant peut exécuter du code malveillant. Et ce, meme avec des droits utilisateurs limités. C’est un peu comme si on laissait la porte de la cuisine ouverte à un gourmand affamé.
Comment fonctionne exactement cette faille zero-day ?
Le principe est simple : le chercheur a exploité une faiblesse dans la gestion des privilèges. En passant par le registre, il parvient à faire croire au système que son code est légitime. Ainsi, quand un administrateur se connecte, le code s’exécute en arrière-plan.
Selon Will Dormann, expert chez Tharros Labs, cette technique est redoutable. « Si je configure le système pour qu’il exécute mon code quand l’admin se connecte, je n’ai pas besoin d’être admin moi-même », explique-t-il. Pour l’instant, l’attaque nécessite un accès physique à la machine ou les identifiants de la cible.
Microsoft sur le pied de guerre
📝 Clé Windows 11 : où la trouver et comment éviter les licences douteuses
📝 Windows 11 et gaming : Microsoft supprime ses recommandations surprenantes sur les 32 Go de RAM
📝 Windows 11 : Microsoft enrichit enfin le menu Démarrer avec de nouvelles options de personnalisation
📝 iTunes sur Windows 11 : faut-il encore l'installer pour gérer un iPhone ?
Dès l’annonce, l’équipe sécurité de Microsoft a été alertée. Un correctif est déjà en développement, mais en attendant, les utilisateurs sont vulnérables. Les experts recommandent de limiter les accès physiques aux postes de travail.
Ce n’est pas la première fois qu’une faille zero-day surgit après un Patch Tuesday. Souvenez-vous de RoguePlanet ou MiniPlasma. Ces découvertes rappellen que même les mises à jour les plus complètes ne suffisent pas toujours.
Que faire en attendant le correctif ?
La meilleure protection reste la prudence. Ne laissez pas votre ordinateur déverouillé dans un lieu public. Activez la double authentification pour vos comptes administrateurs. Et surtout, vérifiez régulièrement les mises à jour de sécurité.
Cette faille nous rappelle que la cybersécurité est un combat constant. Comme en cuisine, il faut toujours garder un œil sur la recette. Un ingrédient manquant peut tout faire basculer.
Source: www.phonandroid.com
