Microsoft : Vulnérabilité corrigée sur son outil anti-malware

01 juin 2018 à 15h36
0
Microsoft annonce avoir corrigé une vulnérabilité au sein de son outil anti-malware, lequel pouvait être mis à mal par un hacker.
006E000002384152-photo-logo-s-curit-microsoft.jpg

L'outil anti-malware développé par Microsoft est implémenté au sein de plusieurs dispositifs de sécurité, qu'il s'agisse de Windows Defender sur Windows 8 et 8.1, de Microsoft Security Essentials sur les anciennes versions du système ou encore de ForeFront et System Center 2012 Endpoint au sein des entreprises. Dans un communiqué, Microsoft explique que le mécanisme présentait une vulnérabilité. Celle-ci fut découverte sept mois plus tôt par un ingénieur de Google.

La faille en question permettait à un hacker malintentionné de déployer une attaque par DDoS, rendant alors le système de protection inopérant. La mise à jour de l'outil anti-malware est automatique et déployée de manière silencieuse en même temps que les nouvelles signatures. L'utilisateur, tout comme l'administrateur système n'ont donc aucune manipulation particulière à effectuer.

C'est Tavis Ormandy, un employé de Google, qui a premièrement rapporté cette vulnérabilité, laquelle trouve son origine au sein du moteur d'interprétation JavaScript. M. Ormandy se spécialise dans la sécurité et notamment dans la découverte de failles inconnues jusqu'alors (ou 0 Day). Il avait précédemment repéré des failles au sein de l'antivirus Sophos.

0226000007443939-photo-tweet-tavis.jpg
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Facebook connait des ratés au niveau mondial
Orange dépose un recours contre la 4G de Bouygues Telecom (màj)
Bon plan : un SSD Sandisk 128 Go pour 50 euros
Shuttle XS35V4 et XS36V4 : deux PC miniatures parfaitement silencieux
Virgin Mobile : 3 heures et Internet en 4G pour 9,99 euros par mois
Twitter affiche désormais les GIF animés, heureusement pas automatiquement
Red Hat s'offre eNovance, spécialiste français d'Openstack
Infos US de la nuit : une version remaniée du Galaxy S5, un nouveau service pour snapchat
Amazon présente son Fire Phone
Viadeo affiche ses ambitions à la veille de son entrée en bourse
Haut de page