{"id":11036,"date":"2018-10-11T12:19:38","date_gmt":"2018-10-11T12:19:38","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=11036"},"modified":"2018-10-11T12:19:38","modified_gmt":"2018-10-11T12:19:38","slug":"vulnerability-in-windows-patched","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/vulnerability-in-windows-patched\/11036\/","title":{"rendered":"Nos technologies ont captur\u00e9 la vuln\u00e9rabilit\u00e9 zero-day de Windows"},"content":{"rendered":"

Notre technologie de Protection Automatique contre les Exploits a r\u00e9cemment d\u00e9tect\u00e9 un nouveau genre de cyberattaque, qui a essay\u00e9 d\u2019utiliser un exploit jusqu\u2019alors inconnu, en se servant de la vuln\u00e9rabilit\u00e9 encore non d\u00e9couverte de ce syst\u00e8me d\u2019exploitation.<\/p>\n

\"\"<\/p>\n

En analysant de plus pr\u00e8s ce cas, nos experts ont d\u00e9couvert que cette vuln\u00e9rabilit\u00e9 se trouvait dans win32k.sys, un fichier du pilote Win32. Ils ont imm\u00e9diatement averti Microsoft pour que les sp\u00e9cialistes puissent rapidement corriger ce probl\u00e8me de s\u00e9curit\u00e9. Ils ont r\u00e9v\u00e9l\u00e9 l\u2019existence de cette vuln\u00e9rabilit\u00e9 le 9 octobre, et ont publi\u00e9 la mise \u00e0 jour correspondante, pour, entre autres, corriger la vuln\u00e9rabilit\u00e9 CVE-2018-8453.<\/p>\n

Quels \u00e9taient les risques ?<\/h2>\n

Le malware exploitait cette vuln\u00e9rabilit\u00e9 pour obtenir assez de privil\u00e8ges, et ainsi persister dans l\u2019ordinateur de la victime. En effet, cette vuln\u00e9rabilit\u00e9 \u00e9tait potentiellement tr\u00e8s dangereuse, puisqu\u2019elle pouvait permettre aux pirates informatiques de contr\u00f4ler votre ordinateur. Comme nos experts l\u2019ont expliqu\u00e9, l\u2019objectif de ce malware \u00e9tait d\u2019atteindre autant de versions MS Windows que possible, y compris MS Windows 10 RS4.<\/p>\n

Nos solutions ont d\u00e9tect\u00e9 plusieurs attaques qui ont utilis\u00e9 cette vuln\u00e9rabilit\u00e9. La plupart des victimes se trouvait dans la r\u00e9gion du Moyen-Orient. Nos experts sont certains qu\u2019il s\u2019agissait d\u2019une attaque particuli\u00e8rement cibl\u00e9e. Cependant, le nombre de cas pourrait augmenter maintenant que l\u2019information a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e.<\/p>\n

Vous pouvez obtenir plus de d\u00e9tails techniques sur cette attaque en lisant cet article publi\u00e9 sur Securelist<\/a>.<\/p>\n

Comment vous prot\u00e9ger<\/h2>\n