Windows
Sécurité de Windows et Microsoft Defender : correctifs, rapports d’exploitation et mesures de protection. Chaque article conserve ses propres dates et preuves.
Dernier article:
Articles trouvés 26
-
Les malwares Windows liés à REVSTEALER persistent pour voler des cryptomonnaies, relayer du trafic et miner des monnaies
Quatre malwares liés à REVSTEALER persistent sur Windows pour voler cryptomonnaies, détourner presse-papiers, relayer trafic et miner malgré Defender.
-
BraZetsu transforme les PC infectés en accès à revendre aux cybercriminels
BraZetsu, malware modulaire d'Exilware, évalue les PC infectés et les revend sur l'Infected Marketplace pour fraudes et cyberattaques.
-
WordlistLoader et SynkLoader : deux nouveaux outils malveillants ciblent identifiants et accès réseau
Analyze de WordlistLoader et SynkLoader, outils malveillants pour voler identifiants et accéder au réseau via des méthodes sophistiquées.
-
Windows 11 : Microsoft publie un contournement pour les plantages de jeux causés par la mise à jour d’août
Microsoft propose un contournement du Registre pour résoudre les plantages de jeux sur Windows 11 24H2 et 25H2 après la mise à jour KB5121003, liés à des conflits de pilotes RGB.
-
E4del et PINHOLE : des bannières FTP transformées en canaux dissimulés pour distribuer des RAT Windows
E4del et PINHOLE : des RAT Windows utilisant des bannières FTP pour des commandes cachées, via hameçonnage et dead-drop resolvers.
-
Named pipes Windows : un canal local qui peut devenir une voie d’escalade
Découvrez comment les named pipes Windows peuvent devenir une voie d'escalade de privilèges. Risques, confused deputy et bonnes pratiques de sécurité.
-
BTR Reforged : le pilote de Microsoft Defender peut être détourné contre la sécurité de Windows
BTR Reforged exploite le pilote BTR.sys de Microsoft Defender pour désactiver la sécurité Windows au démarrage. Découvrez les risques et contre-mesures.
-
Microsoft corrige le zero-day Windows « LegacyHive » avec les correctifs d’août
Microsoft corrige la zero-day LegacyHive (CVE-2026-62832) permettant l'élévation de privilèges. Découvrez les correctifs du Patch Tuesday d'août 2026.
-
ShieldBreak, le nouvel exploit zero-day qui donne à un utilisateur Windows les privilèges SYSTEM
ShieldBreak, exploit zero-day pour Windows, exploite Defender pour obtenir les privilèges SYSTEM. Informations techniques et recommandations.
-
Lazarus exploite une zero-day de Windows pour obtenir les privilèges SYSTEM
Lazarus utilise une zero-day Windows pour escalader vers SYSTEM, visant défense et aérospatiale. Opération de cyberespionnage avec DLL side-loading.
-
Lazarus exploite une faille zero-day de Windows dans une campagne de fausses offres d’emploi
Lazarus utilise une faille zero-day de Windows dans une arnaque aux emplois pour cibler défense et aérospatial. CVE-2026-68820 corrigé.
-
ShieldBreak : un PoC contourne le correctif de Microsoft Defender et vise les privilèges SYSTEM
ShieldBreak est un PoC qui contourne le correctif RoguePlanet (CVE-2026-50656) de Microsoft Defender pour obtenir les privilèges SYSTEM, testé sur Windows 11 25H2 et Server 2025.
Comment les articles sont sélectionnés
Les articles sont sélectionnés selon les noms explicites des entités ou les alias vérifiés dans leurs titres originaux, sur les 365 derniers jours. Il s’agit d’une chronologie de notre couverture, pas d’un historique complet des incidents. Des sujets distincts ne signifient pas une campagne d’attaque commune. Consultez chaque article pour ses sources, versions concernées et incertitudes.