La dernière méthode de contournement des correctifs de Microsoft Defender révèle un problème bien connu.
Une faille récemment découverte dans Microsoft Defender, appelée ShieldBreak, montre que corriger une voie d'attaque ne bloque pas toujours toutes les voies menant au même résultat.
Microsoft a attribué à ShieldBreak l'identifiant CVE-2026-69414 et a confirmé qu'il s'agit d'une vulnérabilité d'élévation de privilèges (EoP) dans le moteur de protection contre les logiciels malveillants de Microsoft. Microsoft indique travailler actuellement sur un correctif de sécurité.
Si cela vous semble familier, vous pensez probablement à RoguePlanet , une autre vulnérabilité de Defender que Microsoft a reconnue le 16 juin et corrigée le 8 juillet.
Chronologie succincte
À l'époque, l'exploit publié pour RoguePlanet était décrit comme exploitant une condition de concurrence, ce qui signifiait qu'il ne fonctionnerait pas forcément de la même manière sur toutes les machines. C'était l'une des raisons pour lesquelles cette vulnérabilité était préoccupante, mais restait relativement limitée d'un point de vue pratique.
Le correctif déployé par Microsoft en juillet aurait dû résoudre ce problème. Cependant, les correctifs de sécurité n'éliminent pas toujours une faille à la source du problème. Il arrive qu'ils bloquent une méthode d'attaque connue, tandis qu'un chercheur découvre ultérieurement une autre voie permettant d'atteindre le même résultat.
Il semblerait que ce soit ce qui s'est passé ici. ShieldBreak est décrit comme un contournement de correctif car il contournerait le correctif précédent de RoguePlanet, bien qu'il utilise une méthode d'exploitation différente au lieu de simplement répéter l'attaque originale.
En août, le même chercheur a révélé ShieldBreak , et Microsoft a répondu en publiant un nouvel avis concernant la CVE-2026-69414 .
L'avis indique que le problème a été rendu public, qu'un code d'exploitation de type preuve de concept existe, que l'exploitation est considérée comme plus probable et qu'aucun correctif officiel n'est encore disponible. Microsoft affirme travailler à l'élaboration d'un correctif.
Comment rester en sécurité
En attendant la publication d'un correctif par Microsoft, la meilleure protection consiste à empêcher l'exécution de code non fiable sur votre ordinateur. ShieldBreak étant une faille d'élévation de privilèges locale, un attaquant doit d'abord disposer d'un certain niveau d'accès à la machine.
D'après les informations publiques disponibles à ce jour, ShieldBreak semble nécessiter l'activation de Microsoft Defender pour fonctionner. Les tests publics indiquent que l'exploit échoue lorsque Defender est désactivé ou lorsqu'un autre antivirus est configuré comme actif.
En résumé, désactiver Defender semble empêcher cette chaîne ShieldBreak spécifique de fonctionner. Cependant, cette solution est fortement déconseillée à la plupart des utilisateurs. Désactiver son antivirus supprime une protection essentielle et expose l'ordinateur à d'autres attaques.
Pour les particuliers, cela signifie :
- Installez les mises à jour de sécurité de Microsoft dès leur disponibilité.
- Soyez très prudent avec les téléchargements, les pièces jointes aux courriels, les logiciels piratés et les outils de « réparation » provenant de sites Web aléatoires.
- Conservez des copies de sauvegarde de vos fichiers importants sur un support non directement connecté à l'ordinateur.
- Utilisez une solution anti-malware à jour et en temps réel pour être alerté des menaces et les supprimer de votre ordinateur.
« L'une des meilleures suites de cybersécurité au monde. »
D'après CNET.Lire leur critique →
