EN SAVOIR PLUS
-
Administrateur : « J’ai passé tout le week-end sur mes serveurs » après que Microsoft ait interrompu Exchange Server avec les mises à jour d’octobre
-
Microsoft abandonne le supercalculateur d’IA britannique alors que le réseau a du mal à suivre
-
L’appel de Microsoft en matière de licences d’occasion est rejeté
-
L’appel d’argent épique de l’IA n’a d’égal que sa capacité à étouffer les flux de revenus
-
Oh non, qu’est-il arrivé à mon OOHPod ? L’invite de commande Windows fait une apparition surprise
Le chercheur Zero Day Nightmare Eclipse, alias MSNightmare, a publié un autre exploit de validation de principe de Microsoft Defender pour un Zero Day baptisé ShieldCrash, qui, selon eux, permettra aux attaquants de contourner le correctif ShieldBreak précédent et de lire les fichiers en tant que SYSTEM.
« Je pourrais retravailler cela plus tard dans un PoC SYSTEM complet, mais pour l’instant j’abandonne ce PoC squelette parce que je me sens un peu paresseux », a déclaré le prolifique chasseur de bugs de Microsoft et l’épine dans le pied de Redmond dans le README de son dernier exploit zero-day.
Comme d’habitude avec la cadence zéro jour de Nightmare, ils ont publié ShieldCrash peu de temps après que Microsoft ait publié ses dernières mises à jour de sécurité Patch Tuesday. Selon Nightmare, cet exploit fonctionne sur les systèmes Windows qui ont déjà appliqué les correctifs de septembre.
AD ENREGISTREMENT
ShieldCrash prétend être un contournement d’une précédente élévation de privilèges Zero Day de Defender, ShieldBreak (CVE-2026-69414), qui permettait aux attaquants de contourner un autre correctif pour un autre RoguePlanet Zero Day de Nightmare Eclipse (CVE-2026-50656).
AD ENREGISTREMENT
Redmond a patché ShieldBreak la semaine dernière et RoguePlanet en juillet. Les deux ont permis aux attaquants d’obtenir les privilèges SYSTEM sur les systèmes Windows 10, Windows 11 et Windows Server entièrement corrigés.
Le dernier contournement, ShieldCrash, permet des lectures de fichiers arbitraires en tant que SYSTEM – mais pas des écritures arbitraires ou un shell SYSTEM complet, selon le chercheur.
Microsoft n’a pas immédiatement répondu à Le registreLes questions de, y compris quand il prévoyait de patcher ShieldCrash. Nous mettrons à jour cette histoire lorsque nous aurons une réponse.
Alors que les chasseurs de bugs en série trouvent et publient généralement les exploits Microsoft – ShieldCrash est le 11ème Zero-Day Microsoft de Nightmare, et ils ont clairement indiqué qu’avec Redmond, leur vendetta était personnelle – ils se sont récemment étendus aux logiciels d’autres fournisseurs de sécurité.
La semaine dernière, ils ont publié un bug zero-day appelé FalconFlank qui affecte la plate-forme de sécurité des points de terminaison Falcon de CrowdStrike. Celui-ci a encore une touche Windows : le bug d’élévation de privilèges abuse de la fonctionnalité de correction des macros malveillantes de Microsoft Office dans CrowdStrike Falcon.
Le détective de sécurité Kevin Beaumont a confirmé que l’exploit FalconFlank fonctionne, ainsi que plusieurs autres Nightmare publiés au cours des deux dernières semaines. Il s’agit notamment de HardBreacher, un bug d’élévation de privilèges désormais corrigé dans le produit antivirus de point final de Kaspersky, et PrettyPrague, une vulnérabilité d’élévation de privilèges dans le logiciel antivirus Avast de Gen Digital. ®
