![\"Microsoft](\"https:\/\/www.group24.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft_defender.jpg\")
<\/p>\n<\/p>\n
L\u2019agence f\u00e9d\u00e9rale am\u00e9ricaine de cybers\u00e9curit\u00e9 exhorte d\u00e9sormais particuliers et entreprises \u00e0 installer sans d\u00e9lai les correctifs de Microsoft pour contrer les hackers.<\/p>\n
En avril dernier, un chercheur en cybers\u00e9curit\u00e9 a d\u00e9busqu\u00e9\u00a0une faille dans Microsoft Defender, l\u2019antivirus par d\u00e9faut des ordinateurs Windows. La faille se trouve directement dans le processus de nettoyage automatique de\u00a0Defender, qui est cens\u00e9 \u00e9liminer les fichiers infect\u00e9s d\u00e8s qu\u2019ils sont rep\u00e9r\u00e9s. Avec un document pi\u00e9g\u00e9, il est possible de duper l\u2019antivirus et d\u2019ex\u00e9cuter du code malveillant sur le syst\u00e8me.<\/p>\n
En conflit ouvert avec Microsoft, le chercheur, qui se fait appeler Nightmare Eclipse, a publi\u00e9\u00a0plusieurs m\u00e9thodes d\u2019exploitation<\/strong>\u00a0sur Github avant que l\u2019\u00e9diteur ne puisse proposer un correctif. Dans l\u2019urgence, Microsoft a inclus un correctif pour contrer BlueHammer dans son Patch Tuesday mensuel.<\/p>\n <\/p>\n Quelques jours seulement apr\u00e8s la publication du correctif, les chercheurs de Huntress Labs ont d\u00e9couvert que des pirates se sont mis \u00e0\u00a0exploiter la tactique BlueHammer<\/strong>\u00a0dans le cadre de cyberattaques. Des attaquants exp\u00e9riment\u00e9s ont men\u00e9 des attaques coordonn\u00e9es en se servant des d\u00e9couvertes de Nightmare Eclipse. La Cybersecurity and Infrastructure Security Agency (CISA), l\u2019agence f\u00e9d\u00e9rale am\u00e9ricaine charg\u00e9e de la cybers\u00e9curit\u00e9, ne prend pas la menace \u00e0 la l\u00e9g\u00e8re. Elle ordonne aux agences f\u00e9d\u00e9rales civiles am\u00e9ricaines de corriger leurs syst\u00e8mes avant le 7 mai 2026. Ce\u00a0\u00ab\u00a0type de vuln\u00e9rabilit\u00e9 est un vecteur d\u2019attaque fr\u00e9quent pour les cybercriminels et repr\u00e9sente un risque important pour les institutions f\u00e9d\u00e9rales\u00a0\u00bb<\/em>, estime la CISA.<\/p>\n <\/p>\n Deux mois plus tard, courant du mois de juin 2026, l\u2019agence f\u00e9d\u00e9rale d\u00e9couvre que la faille est activement exploit\u00e9e par des cybercriminels sp\u00e9cialis\u00e9s dans\u00a0les attaques par ransomware<\/strong>. C\u2019est pourquoi il faut de toute urgence installer les derni\u00e8res mises \u00e0 jour de Windows pour colmater la br\u00e8che, et se prot\u00e9ger contre les hackers. Pour les particuliers et les entreprises, la priorit\u00e9 imm\u00e9diate reste de v\u00e9rifier l\u2019installation des mises \u00e0 jour de s\u00e9curit\u00e9 d\u2019avril, mai et juin 2026. Cette v\u00e9rification s\u2019effectue dans\u00a0l\u2019application S\u00e9curit\u00e9 Windows<\/strong>, sous la section Protection contre les virus et menaces, puis \u00c0 propos.<\/p>\n <\/p>\n De son c\u00f4t\u00e9, Microsoft n\u2019a pas encore confirm\u00e9 que des sp\u00e9cialistes de l\u2019extorsion s\u2019en prennent aux ordinateurs Windows.\u00a0Notez que BlueHammer n\u2019est pas la seule faille de s\u00e9curit\u00e9 de Microsoft Defender qui inqui\u00e8te la CISA. Au total, la CISA recense d\u00e9sormais\u00a0huit vuln\u00e9rabilit\u00e9s de Microsoft Defender<\/strong>\u00a0exploit\u00e9es lors d\u2019attaques, dont deux utilis\u00e9es par des ransomwares. Une partie des failles de l\u2019antivirus ont \u00e9t\u00e9 divulgu\u00e9es par le chercheur Nightmare Eclipse, et ont \u00e9t\u00e9 corrig\u00e9es par Microsoft lors des derniers patchs mensuels. D\u2019autres vuln\u00e9rabilit\u00e9s attribu\u00e9es au m\u00eame chercheur, comme RedSun et UnDefend, sont r\u00e9pertori\u00e9es par la CISA.<\/p>\n <\/p>\n avec 01 net<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Une faille de s\u00e9curit\u00e9 dans Microsoft Defender met en danger les ordinateurs Windows. Corrig\u00e9e en avril dernier, la vuln\u00e9rabilit\u00e9 est activement exploit\u00e9e par des pirates arm\u00e9s de ransomwares. L\u2019agence f\u00e9d\u00e9rale […]<\/p>\n","protected":false},"author":1,"featured_media":7664,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,195,11],"tags":[],"class_list":["post-7661","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite","category-cyberespionnage","category-cybersecurite"],"yoast_head":"\nDes exploitations en cours depuis des mois<\/h2>\n
Des ransomwares entrent en sc\u00e8ne<\/h2>\n
8 failles de Defender<\/h2>\n