Pour gérer vos consentements :
Categories: Cloud

SkyRecon détecte la vulnérabilité ALPC de Windows Vista

La réputation sécuritaire de Windows Vista a-t-elle fait long feu? SkyRecon, spécialiste de la sécurisation des postes clients, annonce avoir détecté une faille importante qui affecte la plate-forme de Microsoft. Exploitée localement, cette faille permettrait l’élévation de privilèges du système d’exploitation.

« Lors de nos recherches sur le noyau Windows Vista et l’interface ALPC [Advanced Local Procedure Call, ndlr], nous avons détecté une importante vulnérabilité pouvant être utilisée afin d’acquérir certains privilèges et exécuter du code arbitraire au niveau du kernel« , déclare Thomas Garnier de SkyRecon. Outre l’installation de programme malveillant, la vulnérabilité permet notamment la création de comptes administrateurs qui auront librement accès aux données et applications installées sur la machine victime.

La faille affecte les versions 32 et 64 bits de Vista. Microsoft a référencé cette vulnérabilité dans son bulletin MS07-066 de décembre. SkyRecon propose de son côté une solution de protection à travers son offre StormShield basée sur l’analyse comportementale pour la détection d’intrusion, le contrôle de périphériques amovibles et le chiffrement de données.

Recent Posts

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

2 semaines ago

PCIe 5.0 : La révolution des cartes-mères est-elle en marche ?

Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…

3 semaines ago

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

2 mois ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

3 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

3 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

4 mois ago