Un chercheur en sécurité a publié les détails d'un nouveau Failles de sécurité Windows qui permet aux pirates d'obtenir un accès complet à l'appareil et aux données de l'utilisateur, et cela quelques semaines seulement après avoir reçu une menace juridique de Microsoft pour avoir divulgué des failles logicielles jusqu'alors inconnues. Le bug, baptisé BouclierBriseravive un affrontement qui dure depuis des mois entre l'entreprise de Redmond et ceux qui trouvent ses faiblesses.
Points clés
- ShieldBreak exploite une faille dans Windows Defender et vous permet de passer du statut d'utilisateur disposant de faibles privilèges au contrôle total du système.
- Cela affecte Windows 10, Windows 11 (y compris la version 25H2) et Windows Server 2025.
- Le chercheur Will Dormann a confirmé que l'exploit fonctionne, mais uniquement avec Windows Defender actif.
- Microsoft n'a pas encore publié de correctif ni commenté publiquement l'affaire.
- Le bug est né comme une évolution d'un précédent exploit, RoguePlanet, seulement partiellement corrigé par Microsoft.
Une nouvelle vulnérabilité Zero Day exploite une faille dans Windows Defender
ShieldBreak est un Bogue du jour zéro de Windows car il a été rendu public sans laisser à Microsoft le temps de produire un correctif avant sa divulgation. Il a été publié par le chercheur qui signe lui-même Éclipse de cauchemarauteur de plusieurs rapports relatifs aux produits Microsoft ces derniers mois, notamment Windows.
Détails techniques de l'exploit ShieldBreak
Comme le décrit le chercheur lui-même,Exploit ShieldBreak exploite une faille à l'intérieur Windows Défenseurle moteur anti-malware intégré en standard au système d’exploitation. Une attaque réussie permet d'élever les privilèges d'un compte doté d'autorisations limitées jusqu'au contrôle complet de la machine et des données qu'elle contient : en pratique, le saut classique d'un utilisateur commun à un administrateur absolu du système.
Versions de Windows concernées et comment les activer
Le problème, explique Nightmare Eclipse, concerne Windows 10, Windows 11 – dont la dernière version 25H2 – et Windows Server 2025. Pour le déclencher, il faut cependant une étape non triviale : la victime doit exécuter une application Windows malveillante, publiée par le chercheur lui-même comme preuve de concept. Il ne s’agit donc pas d’une attaque qui s’active à distance sans aucune interaction, mais le risque reste réel car un minimum d’ingénierie sociale suffit à convaincre un utilisateur de lancer le mauvais fichier.
Un deuxième expert indépendant est arrivé pour confirmer l'efficacité du bug, Will Dormannqui a vérifié de première main le fonctionnement de l'exploit et clarifié un détail clé : Windows Défenseur doit être actif pour que l’attaque touche. Étant donné que Defender est activé par défaut sur la plupart des PC Windows, la gamme d'appareils potentiellement exposés est large.
Lien vers les précédents problèmes d'exploitation et de correctifs de RoguePlanet
ShieldBreak ne vient pas de rien : c'est l'évolution directe d'un autre exploit signé du même chercheur, baptisé RoguePlanète. Microsoft avait déjà publié un correctif pour résoudre ce problème, mais selon Nightmare Eclipse, ce correctif n'était pas suffisant. Le nouveau bug démontrerait en fait un contournement complet de la défense introduite précédemment, ramenant pratiquement la faille à la case départ.
Ce détail pèse lourdement sur la confiance : si un problème de sécurité critique pour le système peut être contourné avec une nouvelle variante après juste un correctif officiel, la qualité du processus de mise à jour des correctifs de Microsoft est mise en avant. Pour ceux qui gèrent les flottes d'entreprises, cela signifie ne pas pouvoir considérer un chapitre de sécurité comme « fermé » simplement parce qu'une mise à jour portant ce nom est arrivée.
Conflits de réponse et de divulgation de Microsoft
Microsoft n'a pas encore publié de correctifs pour ShieldBreak et, pour le moment, n'a fourni aucune position officielle à ce sujet. Ce silence survient après des mois de tensions au sein de la communauté des chercheurs en sécurité et relance un débat plus large sur la manière dont les grands éditeurs de logiciels traitent les rapports de bogues reçus de l'extérieur.
Manque de correctifs et de commentaires officiels
Un porte-parole de Microsoft n'a pas immédiatement répondu aux demandes de commentaires de TechCrunch. Le manque de conseils laisse ouverte la question la plus urgente pour les administrateurs informatiques et les utilisateurs finaux : quand un correctif arrivera et avec quel degré d'efficacité, compte tenu des antécédents de RoguePlanet.
Menaces judiciaires et rétractation envers les chercheurs
L’histoire fait partie d’une lutte acharnée plus longue. En mai, Microsoft a publié un article de blog menaçant de poursuites judiciaires les chercheurs qui divulgueraient des données Zero Day en dehors de ses politiques de divulgation officielles. Cette décision a provoqué une réaction sévère de la part de la communauté de la cybersécurité, de nombreux experts racontant des expériences similaires dans le traitement de leurs rapports par l'entreprise. Microsoft a ensuite fait marche arrière via une publication sur les réseaux sociaux, mais le texte original du blog reste publié et inchangé.
Les chercheurs se plaignent d'une gestion incorrecte des bugs
Dans une série d'articles publiés en ligne, Nightmare Eclipse a affirmé que Microsoft n'avait pas correctement traité ses rapports de bogues, laissant la divulgation publique comme seule alternative. Il faut dire qu'il s'agit d'une accusation à vérifier, actuellement sans confirmation indépendante de Microsoft. Le chercheur avait déjà révélé par le passé d’autres bugs de Windows, qui ont ensuite été exploités lors de véritables attaques contre des organisations.
Pourquoi tout cela est-il important ? Parce que chaque divulgation publique sans correctif prêt transforme un problème technique en un risque opérationnel immédiat pour des millions d'appareils Windows dans le monde, y compris les entreprises. Et parce que le conflit sur les règles de divulgation entre chercheurs et éditeurs affecte directement la rapidité avec laquelle les défauts sont corrigés ou au contraire rendus publics à l'avance.
ShieldBreak est arrivé un jour après la série mensuelle de mises à jour de sécurité de Microsoft, le soi-disant Patch Tuesday d'août. C'est le deuxième mois consécutif au cours duquel le nombre de correctifs distribués oscille autour de 500, un volume que l'entreprise attribue à l'utilisation croissante de l'intelligence artificielle pour trouver et éliminer les failles. Dans la même série de mises à jour, Microsoft a également distribué le package cumulatif KB5120249 pour Windows 10, dédié aux versions 22H2 et 21H2 couvertes par le programme Extended Security Updates, amenant les systèmes aux builds 19045.7663 et 19044.7663 : une intervention visait cependant des problèmes tels que les sauvegardes de l'historique des fichiers via le réseau et l'expansion des nouveaux certificats Secure Boot, et non la faille découverte par Nightmare Eclipse.
FAQ
Quelle est la vulnérabilité ShieldBreak ?
ShieldBreak est une nouvelle vulnérabilité Windows qui exploite une faille dans Windows Defender, permettant aux pirates d'obtenir un accès complet au système.
Quelles versions de Windows sont concernées par ShieldBreak ?
ShieldBreak affecte Windows 10, Windows 11 (y compris la dernière version 25H2) et Windows Server 2025.
Comment l’exploit ShieldBreak s’active-t-il ?
L'exploit est activé lorsqu'un utilisateur exécute une application Windows malveillante spécialement conçue pour déclencher la vulnérabilité.
Microsoft a-t-il publié un correctif pour corriger ShieldBreak ?
Non, pour le moment, Microsoft n'a publié aucun correctif et n'a pas commenté publiquement la vulnérabilité ShieldBreak.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.
Voir l’article original en italien
