Découverte d'une faille grave dans un code d'exécution Windows
Table des matières:
Mauvaise nouvelle pour Microsoft. Divers chercheurs du soi-disant Google Project Zero ont recherché des failles dans Windows et ses divers composants, et il semble qu'ils en aient trouvé un. Ils le définissent eux-mêmes comme une très mauvaise erreur, ce qui se traduit par un échec de la graisse.
Découverte d'une faille grave dans un code d'exécution Windows
À quoi fait référence cette décision? Il s'agit d'une vulnérabilité grave dans l'un des RCE (Remote Execution Codes) du système d'exploitation. C'est tout ce que la décision a révélé jusqu'à présent.
Quelles conséquences cela a-t-il ?
Les découvreurs de ce grave échec n'ont pas voulu en dire beaucoup plus sur son origine ou son ampleur. Ce qu'ils ont dit, c'est que Microsoft est informé de l'échec qu'ils ont détecté. En outre, ils ont déclaré que la société américaine disposait d'un maximum de 90 jours pour résoudre ce problème et faire des explications à ce sujet. Après cette période, ils publieront leur propre rapport expliquant l'origine du problème. Mais avant de donner à l'entreprise l'occasion de l'expliquer elle-même.
Ils voulaient révéler quelques détails sur cette décision, ce qui pourrait apporter un peu de lumière. Les ordinateurs Windows peuvent être piratés et contrôlés à distance et c'est une attaque qui peut se propager. Comme un ver, les découvreurs le disent.
La divulgation de la décision suscite la controverse. Alors que certains voient très bien qu'ils le rendent public et informent ainsi les utilisateurs, d'autres pensent qu'ils ne font que créer de la panique et de la confusion. Il nous manque la réponse de Microsoft, qui n'a pas réagi. Bien qu'un correctif de sécurité soit attendu en mai, nous en saurons plus bientôt.
Une faille de sécurité découverte dans le co
Nous ne nous remettons toujours pas de ce qui se passe avec Spectre et Meltdown, car une nouvelle vulnérabilité est découverte qui affecte maintenant les processeurs AMD avec 'AMD Secure'.
Une faille de sécurité grave découverte dans les disques My Cloud NAS de WD
Il s'avère que cette faille de sécurité dans les appareils avec My Cloud NAS permet à quiconque de se connecter à l'appareil avec le nom d'utilisateur mydlinkBRionyg et le mot de passe abc12345cba.
Confirmation d'une faille de sécurité dans Windows 10 et Windows Server 2016 découverte par la NSA
Confirmation d'une faille de sécurité dans Windows 10 et Windows Server 2016 découverte par la NSA. En savoir plus sur cette faille de sécurité.