02/07/2021 @ 19:59:39: Sécurité - Nouvelle vulnérabilité découverte dans Windows, et n'a pas encore été corrigée
Une nouvelle vulnérabilité a été découverte dans Windows : PrintNightmare , c'est le nom qu'on lui donne, concerne le Windows Print Spooler , un composant du système d'exploitation qui s'occupe de l'impression de documents. La vulnérabilité a été découverte par des chercheurs en sécurité de Sangfor : ils étaient censés montrer cette vulnérabilité et d'autres lors d'une conférence fin juillet mais, en raison d'une erreur de communication entre Microsoft et les chercheurs en sécurité, une preuve de concept de la faille PrintNightmare , éliminé peu de temps après. La vulnérabilité permet aux attaquants d' exécuter du code à distance, de sorte que des programmes pourraient être installés, des fichiers modifiés ou de nouveaux créés, le tout avec des privilèges d'administrateur .

Microsoft a déclaré que le code qui contient la vulnérabilité est présent dans chaque édition de Windows et que la société travaille déjà sur un correctif pour résoudre ce problème. En attendant une mise à jour, la société recommande de désactiver le spouleur d'impression Windows dans la mesure du possible.
Auteur: Nic007