{"id":169205,"date":"2026-04-18T11:12:20","date_gmt":"2026-04-18T09:12:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut"},"modified":"2026-04-21T11:42:34","modified_gmt":"2026-04-21T09:42:34","slug":"issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut","title":{"rendered":"Un chercheur a divulgu\u00e9 des vuln\u00e9rabilit\u00e9s de Windows ignor\u00e9es par Microsoft \u2014 les hackers les exploitent d\u00e9j\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des hackers ont exploit\u00e9 le code d'une vuln\u00e9rabilit\u00e9 non corrig\u00e9e de Windows qui a \u00e9t\u00e9 mis en ligne pour attaquer au moins une organisation. Le code a r\u00e9cemment \u00e9t\u00e9 a publi\u00e9<\/a> publi\u00e9 par un chercheur en s\u00e9curit\u00e9 m\u00e9content, connu sous le pseudonyme de Chaotic Eclipse, apr\u00e8s que Microsoft n'ait pas r\u00e9pondu \u00e0 son signalement de vuln\u00e9rabilit\u00e9s.<\/p>\n

\"Un<\/p>\n

Comme le rapporte Bloomberg<\/a>, des sp\u00e9cialistes de l'entreprise Huntress ont identifi\u00e9 l'utilisation de trois vuln\u00e9rabilit\u00e9s Windows, appel\u00e9es BlueHammer, UnDefend et RedSun. Ces br\u00e8ches affectent l'antivirus Windows Defender et permettent aux attaquants d'obtenir des droits administratifs sur l'ordinateur infect\u00e9. Le code d'exploitation de ces vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 publi\u00e9 par Chaotic Eclipse sur GitHub.<\/p>\n

\u00ab Je ne bluffais pas devant Microsoft, et je le fais \u00e0 nouveau \u00bb, a-t-il \u00e9crit. \u00ab Un \u00e9norme merci \u00e0 la direction de MSRC de rendre cela possible \u00bb, a ajout\u00e9 Chaotic Eclipse, faisant r\u00e9f\u00e9rence au Centre de r\u00e9ponse aux cyberincidents de Microsoft, qui enqu\u00eate et traite les signalements de vuln\u00e9rabilit\u00e9s.<\/p>\n

\u00c0 ce jour, Microsoft a publi\u00e9 un correctif uniquement pour l'une des trois vuln\u00e9rabilit\u00e9s \u2014 BlueHammer, dont le correctif est devenu disponible cette semaine. Les deux autres br\u00e8ches, UnDefend et RedSun, restent non corrig\u00e9es, continuant \u00e0 repr\u00e9senter une menace pour les syst\u00e8mes. L'identit\u00e9 des hackers ainsi que leurs cibles n'ont pas encore \u00e9t\u00e9 \u00e9tablies.<\/p>\n

John Hammond, chercheur chez Huntress, a not\u00e9 que la disponibilit\u00e9 d'outils d'attaque pr\u00eats transforme la protection en une course \u00e9puisante contre les criminels. Un repr\u00e9sentant de Microsoft, Ben Hope, a r\u00e9pondu que l'entreprise soutient la divulgation coordonn\u00e9e des vuln\u00e9rabilit\u00e9s et la r\u00e9solution des probl\u00e8mes avant leur divulgation publique.<\/p>\n

Source :<\/strong><\/p>\n