Zero Day
4 article(s)Patch Tuesday d'octobre : record de 1 411 failles corrigées, dont un zero-day Windows déjà exploité
📖 Lire sur Vigie24Microsoft a publié un Patch Tuesday record en octobre, corrigeant 1 411 vulnérabilités. Parmi elles, une faille zero-day Windows déjà exploitée par des pirates pour contourner les protections de fichiers Internet a été comblée.
Cette nouvelle faille zero-day peut condamner Microsoft Defender à travailler avec des signatures périmées
📖 Lire sur Vigie24Le malware BigDiskBuster exploite une faille zero-day pour saboter les mises à jour de Microsoft Defender. En empêchant l'actualisation des signatures, il rend l'antivirus inefficace face aux menaces récentes tout en laissant croire qu'il est actif.
Le correctif de Microsoft Defender déjà contourné par un nouveau zero-day
📖 Lire sur Vigie24Un nouvel outil nommé ShieldCrash permet de contourner le correctif récent de Microsoft Defender, permettant la lecture de fichiers arbitraires avec des privilèges SYSTEM. Cette vulnérabilité zero-day affecte même les systèmes mis à jour lors du Patch Tuesday de septembre 2026.

ShieldBreak - C'est Windows Defender qui tient la porte grande ouverte
📖 Lire sur Vigie24Un exploit zero-day nommé ShieldBreak permet de contourner Microsoft Defender pour obtenir des droits SYSTEM sur Windows. Cette faille critique affecte les systèmes à jour et aucun correctif n'est actuellement disponible pour les utilisateurs.