Windows 11: nouvelle vulnérabilité découvertes, microsoft en retard

Microsoft avait récemment affirmé que Windows 11 était entièrement sécurisé, après avoir corrigé toutes les vulnérabilités connues. Mais la réalité est plus complexe. Des chercheurs ont découvert trois nouvelles vulnérabilités, baptisées BlueHammer, RedSun et UnDefend, qui permettent aux hackers d'obtenir des privilèges d'administrateur ou même de système.

Une faille de sécurité dans windows defender

Les premiers attaques liés à BlueHammer ont été signalés le 10 avril, mais cette menace n'était qu'un début. Cette vulnérabilité, qui a obtenu le numéro de CVE-2026-33825, touche le processus d'actualisation de Windows Defender, selon les analystes de HuntressLabs.

Microsoft a corrigé cette faille dans la mise à jour de la semaine dernière. Cependant, les vulnérabilités RedSun et UnDefend n'ont pas encore reçu de patch, ce qui signifie que les attaquants peuvent les exploiter.

Le développeur de ces exploits, connu sous le pseudonyme Nightmare-Eclipse, a publié les résultats de ses recherches sur GitHub. RedSun est considérée comme l'une des menaces les plus dangereuses pour Windows, car elle permet aux attaquants de créer des fichiers exécutables dans le répertoire du système, leur donnant ainsi des droits SYSTEM.

UnDefend, quant à lui, permet de désactiver Windows Defender, laissant ainsi une porte ouverte aux hackers. L'exploit a même un mode agressif qui désactive entièrement la protection.

Il est difficile de mesurer l'impact de ces attaques, car Microsoft n'a pas encore communiqué sur les dégâts éventuels. Mais il est clair que Windows 11 n'est pas aussi sécurisé qu'affirmait Microsoft.