Après 6 mois, Microsoft a finalement corrigé une faille de sécurité critique dans Windows.

Selon TechRadar , Microsoft a enfin corrigé une faille de sécurité critique qui aurait été activement exploitée par l'entreprise pendant au moins six mois. Cette vulnérabilité, référencée CVE-2024-21338, a été découverte il y a environ six mois par des chercheurs en cybersécurité d'Avast.

Décrite comme une vulnérabilité d'élévation de privilèges système au niveau du noyau Windows, la CVE-2024-21338 a été découverte dans le pilote appid.sys de Windows AppLocker. Elle affecte plusieurs versions de Windows 10 et Windows 11, ainsi que Windows Server 2019 et 2022.

Microsoft a corrigé une faille de sécurité critique dans Windows après 6 mois.

Les chercheurs d'Avast ont informé Microsoft de la vulnérabilité et ont indiqué qu'elle était exploitée depuis un certain temps comme une faille zero-day. Depuis, certaines des organisations de cybercriminalité les plus importantes et les plus dangereuses au monde ont activement attaqué la CVE-2024-21338, notamment le groupe Lazarus, vraisemblablement originaire de Corée du Nord, qui a exploité cette vulnérabilité pour accéder aux systèmes centraux des appareils vulnérables et désactiver les programmes antivirus.

Ce groupe de pirates informatiques notoire aurait réussi à désactiver des produits de sécurité tels que AhnLab V3 Endpoint Security, Windows Defender, CrowdStrike Falcon et la solution anti-malware HitmanPro.

À la mi-février 2024, un correctif pour cette vulnérabilité est disponible pour Windows. Microsoft a également mis à jour son alerte de vulnérabilité la semaine dernière, confirmant que la vulnérabilité est exploitée, sans toutefois fournir plus de détails sur l'attaquant. L'entreprise recommande aux utilisateurs d'installer la mise à jour cumulative de février pour bénéficier du correctif.

Lien source: https://thanhnien.vn/sau-6-thang-microsoft-moi-va-lo-hong-nghiem-trong-tren-windows-185240305112928773.htm