Windows
Sécurité de Windows et Microsoft Defender : correctifs, rapports d’exploitation et mesures de protection. Chaque article conserve ses propres dates et preuves.
Dernier article:
Articles trouvés 27
-
Microsoft pousse à migrer depuis Windows Server 2016 avant la fin du support en janvier 2027
Microsoft pousse à migrer depuis Windows Server 2016 avant la fin du support en janvier 2027
-
Les mises à jour de Windows Server d’octobre 2026 peuvent perturber OWA et le flux de messagerie d’Exchange
Microsoft indique que les mises à jour Windows Server d’octobre 2026 peuvent perturber OWA et le flux Exchange, avec contournement temporaire.
-
Windows 11 : la mise à jour KB5127648 peut laisser Smart App Control bloqué sur Désactivé
KB5127648 peut empêcher de réactiver Smart App Control désactivé sur Windows 11, contrôle grisé, contournements temporaires selon Microsoft.
-
CVE-2026-83498 permet à des attaquants locaux d'exécuter du code dans une enclave VBS de Windows
Vulnérabilité Windows corrigée : un attaquant local pouvait exécuter du code dans l'enclave VBS, selon Doyensec, sans vol de mot de passe démontré.
-
Windows 11 23H2 Enterprise et Education reçoivent la dernière mise à jour de sécurité en novembre 2026
Dernière mise à jour de sécurité en novembre 2026 pour Windows 11 23H2 Enterprise, Education et IoT Enterprise, Microsoft conseille le passage à 26H2.
-
Le botnet x47.c transforme des clés d’API d’IA volées en attaque financière directe
Le botnet x47.c de WraithTools détourne des clés API OpenAI et xAI pour épuiser les crédits IA et utilise Grok pour persister sur Windows.
-
ClosedQuorum permet à un panel d’IA de choisir la prochaine action d’un implant Windows
ClosedQuorum est un implant Windows en Go qui utilise Gemini, DeepSeek, Qwen et Mistral pour voter ses actions : vol, injection, persistance.
-
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver la protection antivirus
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver l’antivirus. Aucun CVE ni exploitation confirmée à ce jour.
-
BambooToken utilise MQTT pour contrôler des systèmes Windows et Linux compromis
BambooToken, framework inédit repéré par Black Lotus Labs, pilote des hôtes Windows et Linux via MQTT pour espionnage modulaire et furtif.
-
Des hackers liés à la Chine combinent des zero-days de Chrome et Windows pour s’introduire dans des ONG
UTA0560 et APT31 ont exploité trois zero-days Chrome et Windows via spear-phishing pour infiltrer des ONG avec GRIMWEDGE.
-
Le PoC ShieldCrash prétend contourner le correctif de Microsoft contre une faille d’élévation de privilèges de Defender
ShieldCrash, PoC qui prétend contourner le correctif Microsoft de ShieldBreak (CVE-2026-69414) dans Defender, permet une lecture de fichiers SYSTEM.
-
Le kit d’exploitation BlueMoon offre à quatre groupes d’espionnage une chaîne d’attaque commune, de Chrome à Windows
BlueMoon enchaîne deux failles Chrome/V8 et une élévation Windows, utilisé par quatre groupes d'espionnage dont APT31 dès août 2026.
Comment les articles sont sélectionnés
Les articles sont sélectionnés selon les noms explicites des entités ou les alias vérifiés dans leurs titres originaux, sur les 365 derniers jours. Il s’agit d’une chronologie de notre couverture, pas d’un historique complet des incidents. Des sujets distincts ne signifient pas une campagne d’attaque commune. Consultez chaque article pour ses sources, versions concernées et incertitudes.