Trois nouvelles vulnérabilités Windows menacent la sécurité des utilisateurs
Les utilisateurs de Windows sont confrontés à une nouvelle série de problèmes de sécurité qui démontrent que l’installation des dernières mises à jour ne supprime pas toujours tous les risques. Au moins trois vulnérabilités Windows présentées en 2026 peuvent être exploitées pour contourner les mécanismes de sécurité, obtenir des privilèges système et, dans certains scénarios, installer des logiciels malveillants à distance. Les informations ont été présentées par TechSpot le 15 août 2026 et sont basées sur des recherches de sécurité présentées ou rapportées récemment.
Trois vulnérabilités Windows de nature différente
Les trois problèmes sont de nature différente. Le premier, nommé de manière suggestive « Download More RAM”, exploite la manière dont certains modules de mémoire rapportent la configuration RAM au système. Le deuxième est la vulnérabilité ShieldBreak, un zero-day associé à Microsoft Defender. Le troisième, décrit comme une attaque de type „plug and pwn”, exploite le processus automatique par lequel Windows identifie le matériel et installe des pilotes.
Important pour les utilisateurs : l’existence de ces vulnérabilités ne signifie pas que tout PC sous Windows est automatiquement compromis. Le risque dépend de la version du système, de la configuration matérielle, des mesures de protection actives et des conditions nécessaires à l’exploitation.
1. « Download More RAM » peut manipuler les informations sur la mémoire du PC
La première vulnérabilité, identifiée comme CVE-2026-23670, a été présentée lors de la conférence USENIX Security Symposium 2026 par des chercheurs de l’Université de Birmingham et de l’Université de Durham. Le problème est lié à la puce Serial Presence Detect (SPD) présente sur les modules de mémoire RAM.
Normalement, la puce SPD fournit au système des informations sur les caractéristiques de la mémoire installée. Cependant, les chercheurs ont démontré que certains modules utilisent des puces de configuration qui ne bénéficient pas de la protection en écriture recommandée par les normes JEDEC. Dans certaines conditions, un attaquant peut modifier ces informations et amener le système à croire que le PC dispose de plus de mémoire qu’en réalité.
Le problème est plus sérieux qu’il n’y paraît au premier abord. Selon les chercheurs, la modification des données peut amener le contrôleur de mémoire à créer des adresses pseudo-adressables qui se chevauchent avec des adresses réelles. Ces alias peuvent être utilisés pour créer un chemin d’accès à la mémoire qui contourne certains mécanismes de sécurité du système d’exploitation et du processeur.
Dans un scénario d’attaque, les conséquences peuvent inclure la réactivation de pilotes vulnérables, la désactivation de mécanismes anti-malware, la compromission d’enclaves de sécurité basées sur la virtualisation ou la modification de certains paramètres d’administration de l’appareil. Les chercheurs affirment que l’attaque peut être initiée par un script distribué à distance, ce qui la rend plus intéressante du point de vue de la sécurité que les attaques traditionnelles nécessitant un accès physique au PC.
Microsoft a reconnu le problème et a introduit des mesures d’atténuation dans la mise à jour d’avril 2026. De plus, Corsair a ajouté dans le logiciel iCUE une fonction qui permet d’activer la protection en écriture pour certains modules compatibles, et HWiNFO offre une fonction similaire également pour les utilisateurs utilisant des mémoires d’autres fabricants.
2. ShieldBreak : un zero-day ciblant Microsoft Defender
Le deuxième problème est ShieldBreak, un zero-day identifié comme CVE-2026-50656. La vulnérabilité est classée comme un problème d’ escalade de privilèges et affecte Windows 10, Windows 11 et Windows Server, selon les informations publiées par TechSpot.
La particularité de ShieldBreak est que l’attaque peut contourner un correctif associé à une vulnérabilité antérieure, connue sous le nom de RoguePlanet. Si l’exploit est exécuté dans les conditions nécessaires, l’attaquant peut accéder à des privilèges système, l’un des niveaux d’accès les plus puissants disponibles sous Windows.
Cependant, il y a une condition importante : Microsoft Defender doit être actif pour que le scénario d’exploitation décrit fonctionne. Cela ne signifie pas que désactiver l’antivirus est une solution. Au contraire, arrêter les protections de sécurité peut augmenter considérablement le risque dans d’autres scénarios.
Pour les utilisateurs ordinaires, la recommandation est de maintenir Windows et ses composants de sécurité à jour et de suivre les informations officielles publiées par Microsoft via le Security Update Guide. Microsoft utilise cette plateforme pour documenter les vulnérabilités et les mises à jour de sécurité pour ses produits.
3. « Plug and pwn » peut installer des pilotes avec des privilèges système
La troisième vulnérabilité est différente car elle exploite le mécanisme automatique d’identification du matériel et d’installation des pilotes dans Windows.
Les chercheurs Alejandro Hernando et Borja Martinez ont présenté à DEF CON 34 une attaque dans laquelle un utilisateur sans privilèges d’administrateur et même sans session active peut amener Windows à installer des paquets de pilotes signés par des fabricants. Le problème est que ces pilotes peuvent être chargés avec des privilèges au niveau système.
Plus inquiétant, la démonstration des chercheurs montre que l’attaque n’est pas limitée à la connexion physique d’un dispositif USB. Dans le scénario présenté, la technique peut être exploitée à distance via RDP, sans que l’attaquant ne connecte effectivement un dispositif USB à l’ordinateur cible.
Ce cas met en évidence un problème de sécurité important : les mécanismes conçus pour le confort de l’utilisateur, tels que la détection automatique du matériel et l’installation des pilotes, peuvent devenir une surface d’attaque lorsque la chaîne de confiance est exploitée.
Que doivent faire les utilisateurs Windows ?
Les trois vulnérabilités ont des mécanismes d’exploitation différents, il n’y a donc pas de mesure unique qui les élimine toutes. Cependant, les utilisateurs et les administrateurs informatiques peuvent réduire le risque par quelques pratiques de base.
Tout d’abord, installez les mises à jour Windows disponibles. Microsoft utilise les mises à jour de sécurité pour corriger les vulnérabilités et introduire des mécanismes supplémentaires de protection. En 2026, l’entreprise a mis en œuvre des modifications de durcissement pour les actions administratives, visant à réduire les risques d’escalade de privilèges et d’accès non autorisé.
Deuxièmement, vérifiez le firmware et le logiciel des composants matériels. Dans le cas de la vulnérabilité « Download More RAM », la protection peut dépendre également du module RAM et des outils du fabricant.
Troisièmement, limitez l’utilisation de RDP. Le Remote Desktop Protocol ne doit être exposé à Internet que lorsque c’est absolument nécessaire et devrait être protégé par une authentification forte, des politiques d’accès restrictives et, idéalement, un accès via un VPN ou un autre mécanisme d’accès contrôlé.
Quatrièmement, ne désactivez pas Microsoft Defender comme mesure de “protection” contre ShieldBreak. Le fait qu’une vulnérabilité exploite un composant de sécurité ne signifie pas que la suppression de ce composant résout le problème général. Pour les vulnérabilités de ce type, les correctifs et les atténuations officielles sont l’approche correcte.
Pourquoi ces vulnérabilités Windows sont-elles importantes ?
Le plus intéressant dans ces trois cas est que les attaques ciblent différentes couches de l’écosystème Windows : la mémoire matérielle, le logiciel de sécurité et le système de gestion des pilotes.
Cela montre que la sécurité d’un PC moderne ne dépend pas seulement de l’antivirus ou de la mise à jour du système d’exploitation. Un ordinateur Windows est un écosystème composé de firmware, matériel, pilotes, noyau, services, applications et mécanismes de sécurité. Une vulnérabilité dans un seul élément peut offrir à l’attaquant un chemin vers des niveaux d’accès beaucoup plus élevés.
De plus, Microsoft continue de renforcer les mécanismes de sécurité dans Windows. L’entreprise a décrit en 2026 des modifications visant à renforcer les limites de confiance entre identité, authentification et User Account Control (UAC), ce qui indique l’importance croissante accordée aux attaques de type escalade de privilèges.
Que démontrent les trois vulnérabilités Windows
Les trois vulnérabilités Windows présentées en août 2026 « Download More RAM”, ShieldBreak et l’attaque « plug and pwn” démontrent que les menaces modernes ne se limitent pas aux logiciels malveillants classiques. Les attaquants peuvent tenter d’exploiter également la mémoire RAM, le logiciel antivirus ou les mécanismes automatiques d’installation des pilotes pour obtenir des privilèges système.
Pour les utilisateurs de Windows 10 et Windows 11, la mesure la plus importante reste de maintenir le système à jour et d’utiliser les configurations de sécurité recommandées. Pour les organisations, la situation est plus complexe et nécessite des politiques de durcissement, le contrôle des pilotes, la limitation de RDP, la surveillance des privilèges et l’inventaire du matériel.
Sources: TechSpot.com, Microsoft Security Update Guide
