{"id":6355,"date":"2026-08-24T08:19:52","date_gmt":"2026-08-24T06:19:52","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=6347"},"modified":"2026-08-24T08:31:17","modified_gmt":"2026-08-24T06:31:17","slug":"trois-nouvelles-vulnerabilites-windows-menacent-la-securite-des-utilisateurs","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/fr\/trois-nouvelles-vulnerabilites-windows-menacent-la-securite-des-utilisateurs","title":{"rendered":"Trois nouvelles vuln\u00e9rabilit\u00e9s Windows menacent la s\u00e9curit\u00e9 des utilisateurs"},"content":{"rendered":"Reading Time: <\/span> 5<\/span> minutes<\/span><\/span>\n

Les utilisateurs de Windows sont confront\u00e9s \u00e0 une nouvelle s\u00e9rie de probl\u00e8mes de s\u00e9curit\u00e9 qui d\u00e9montrent que l’installation des derni\u00e8res mises \u00e0 jour ne supprime pas toujours tous les risques. Au moins trois vuln\u00e9rabilit\u00e9s Windows pr\u00e9sent\u00e9es en 2026 peuvent \u00eatre exploit\u00e9es pour contourner les m\u00e9canismes de s\u00e9curit\u00e9, obtenir des privil\u00e8ges syst\u00e8me et, dans certains sc\u00e9narios, installer des logiciels malveillants \u00e0 distance<\/strong>. Les informations ont \u00e9t\u00e9 pr\u00e9sent\u00e9es par TechSpot le 15 ao\u00fbt 2026 et sont bas\u00e9es sur des recherches de s\u00e9curit\u00e9 pr\u00e9sent\u00e9es ou rapport\u00e9es r\u00e9cemment.<\/p>\n\n\n\n

Trois vuln\u00e9rabilit\u00e9s Windows de nature diff\u00e9rente<\/h2>\n\n\n\n

Les trois probl\u00e8mes sont de nature diff\u00e9rente. Le premier, nomm\u00e9 de mani\u00e8re suggestive “Download More RAM\u201d<\/strong>, exploite la mani\u00e8re dont certains modules de m\u00e9moire rapportent la configuration RAM au syst\u00e8me. Le deuxi\u00e8me est la vuln\u00e9rabilit\u00e9 ShieldBreak<\/strong>, un zero-day associ\u00e9 \u00e0 Microsoft Defender. Le troisi\u00e8me, d\u00e9crit comme une attaque de type \u201eplug and pwn\u201d<\/strong>, exploite le processus automatique par lequel Windows identifie le mat\u00e9riel et installe des pilotes.<\/p>\n\n\n\n

Important pour les utilisateurs : l’existence de ces vuln\u00e9rabilit\u00e9s ne signifie pas que tout PC sous Windows est automatiquement compromis. Le risque d\u00e9pend de la version du syst\u00e8me, de la configuration mat\u00e9rielle, des mesures de protection actives et des conditions n\u00e9cessaires \u00e0 l’exploitation.<\/p>\n\n\n\n

1. “Download More RAM” peut manipuler les informations sur la m\u00e9moire du PC<\/h2>\n\n\n\n

La premi\u00e8re vuln\u00e9rabilit\u00e9, identifi\u00e9e comme CVE-2026-23670<\/strong>, a \u00e9t\u00e9 pr\u00e9sent\u00e9e lors de la conf\u00e9rence USENIX Security Symposium 2026 par des chercheurs de l’Universit\u00e9 de Birmingham et de l’Universit\u00e9 de Durham. Le probl\u00e8me est li\u00e9 \u00e0 la puce Serial Presence Detect (SPD)<\/strong> pr\u00e9sente sur les modules de m\u00e9moire RAM.<\/p>\n\n\n\n

Normalement, la puce SPD fournit au syst\u00e8me des informations sur les caract\u00e9ristiques de la m\u00e9moire install\u00e9e. Cependant, les chercheurs ont d\u00e9montr\u00e9 que certains modules utilisent des puces de configuration qui ne b\u00e9n\u00e9ficient pas de la protection en \u00e9criture recommand\u00e9e par les normes JEDEC. Dans certaines conditions, un attaquant peut modifier ces informations et amener le syst\u00e8me \u00e0 croire que le PC dispose de plus de m\u00e9moire qu’en r\u00e9alit\u00e9.<\/p>\n\n\n\n

Le probl\u00e8me est plus s\u00e9rieux qu’il n’y para\u00eet au premier abord. Selon les chercheurs, la modification des donn\u00e9es peut amener le contr\u00f4leur de m\u00e9moire \u00e0 cr\u00e9er des adresses pseudo-adressables qui se chevauchent avec des adresses r\u00e9elles. Ces alias peuvent \u00eatre utilis\u00e9s pour cr\u00e9er un chemin d’acc\u00e8s \u00e0 la m\u00e9moire qui contourne certains m\u00e9canismes de s\u00e9curit\u00e9 du syst\u00e8me d’exploitation et du processeur.<\/p>\n\n\n\n

Dans un sc\u00e9nario d’attaque, les cons\u00e9quences peuvent inclure la r\u00e9activation de pilotes vuln\u00e9rables, la d\u00e9sactivation de m\u00e9canismes anti-malware, la compromission d’enclaves de s\u00e9curit\u00e9 bas\u00e9es sur la virtualisation ou la modification de certains param\u00e8tres d’administration de l’appareil<\/strong>. Les chercheurs affirment que l’attaque peut \u00eatre initi\u00e9e par un script distribu\u00e9 \u00e0 distance, ce qui la rend plus int\u00e9ressante du point de vue de la s\u00e9curit\u00e9 que les attaques traditionnelles n\u00e9cessitant un acc\u00e8s physique au PC.<\/p>\n\n\n\n

Microsoft a reconnu le probl\u00e8me et a introduit des mesures d’att\u00e9nuation dans la mise \u00e0 jour d’avril 2026. De plus, Corsair a ajout\u00e9 dans le logiciel iCUE une fonction qui permet d’activer la protection en \u00e9criture pour certains modules compatibles, et HWiNFO offre une fonction similaire \u00e9galement pour les utilisateurs utilisant des m\u00e9moires d’autres fabricants.<\/p>\n\n\n\n

2. ShieldBreak : un zero-day ciblant Microsoft Defender<\/h2>\n\n\n\n

Le deuxi\u00e8me probl\u00e8me est ShieldBreak<\/strong>, un zero-day identifi\u00e9 comme CVE-2026-50656<\/strong>. La vuln\u00e9rabilit\u00e9 est class\u00e9e comme un probl\u00e8me d’ escalade de privil\u00e8ges<\/strong> et affecte Windows 10, Windows 11 et Windows Server, selon les informations publi\u00e9es par TechSpot.<\/p>\n\n\n\n

La particularit\u00e9 de ShieldBreak est que l’attaque peut contourner un correctif associ\u00e9 \u00e0 une vuln\u00e9rabilit\u00e9 ant\u00e9rieure, connue sous le nom de RoguePlanet. Si l’exploit est ex\u00e9cut\u00e9 dans les conditions n\u00e9cessaires, l’attaquant peut acc\u00e9der \u00e0 des privil\u00e8ges syst\u00e8me<\/strong>, l’un des niveaux d’acc\u00e8s les plus puissants disponibles sous Windows.<\/p>\n\n\n\n

Cependant, il y a une condition importante : Microsoft Defender doit \u00eatre actif<\/strong> pour que le sc\u00e9nario d’exploitation d\u00e9crit fonctionne. Cela ne signifie pas que d\u00e9sactiver l’antivirus est une solution. Au contraire, arr\u00eater les protections de s\u00e9curit\u00e9 peut augmenter consid\u00e9rablement le risque dans d’autres sc\u00e9narios.<\/p>\n\n\n\n

Pour les utilisateurs ordinaires, la recommandation est de maintenir Windows et ses composants de s\u00e9curit\u00e9 \u00e0 jour et de suivre les informations officielles publi\u00e9es par Microsoft via le Security Update Guide. Microsoft utilise cette plateforme pour documenter les vuln\u00e9rabilit\u00e9s et les mises \u00e0 jour de s\u00e9curit\u00e9 pour ses produits.<\/p>\n\n\n\n

3. “Plug and pwn” peut installer des pilotes avec des privil\u00e8ges syst\u00e8me<\/h2>\n\n\n\n

La troisi\u00e8me vuln\u00e9rabilit\u00e9 est diff\u00e9rente car elle exploite le m\u00e9canisme automatique d’identification du mat\u00e9riel et d’installation des pilotes dans Windows.<\/p>\n\n\n\n

Les chercheurs Alejandro Hernando et Borja Martinez ont pr\u00e9sent\u00e9 \u00e0 DEF CON 34 une attaque dans laquelle un utilisateur sans privil\u00e8ges d’administrateur et m\u00eame sans session active peut amener Windows \u00e0 installer des paquets de pilotes sign\u00e9s par des fabricants. Le probl\u00e8me est que ces pilotes peuvent \u00eatre charg\u00e9s avec des privil\u00e8ges au niveau syst\u00e8me<\/strong>.<\/p>\n\n\n\n

Plus inqui\u00e9tant, la d\u00e9monstration des chercheurs montre que l’attaque n’est pas limit\u00e9e \u00e0 la connexion physique d’un dispositif USB. Dans le sc\u00e9nario pr\u00e9sent\u00e9, la technique peut \u00eatre exploit\u00e9e \u00e0 distance via RDP<\/strong>, sans que l’attaquant ne connecte effectivement un dispositif USB \u00e0 l’ordinateur cible.<\/p>\n\n\n\n

Ce cas met en \u00e9vidence un probl\u00e8me de s\u00e9curit\u00e9 important : les m\u00e9canismes con\u00e7us pour le confort de l’utilisateur, tels que la d\u00e9tection automatique du mat\u00e9riel et l’installation des pilotes, peuvent devenir une surface d’attaque lorsque la cha\u00eene de confiance est exploit\u00e9e.<\/p>\n\n\n\n

Que doivent faire les utilisateurs Windows ?<\/h2>\n\n\n\n

Les trois vuln\u00e9rabilit\u00e9s ont des m\u00e9canismes d’exploitation diff\u00e9rents, il n’y a donc pas de mesure unique qui les \u00e9limine toutes. Cependant, les utilisateurs et les administrateurs informatiques peuvent r\u00e9duire le risque par quelques pratiques de base.<\/p>\n\n\n\n

Tout d’abord, installez les mises \u00e0 jour Windows disponibles.<\/strong> Microsoft utilise les mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger les vuln\u00e9rabilit\u00e9s et introduire des m\u00e9canismes suppl\u00e9mentaires de protection. En 2026, l’entreprise a mis en \u0153uvre des modifications de durcissement pour les actions administratives, visant \u00e0 r\u00e9duire les risques d’escalade de privil\u00e8ges et d’acc\u00e8s non autoris\u00e9.<\/p>\n\n\n\n

Deuxi\u00e8mement, v\u00e9rifiez le firmware et le logiciel des composants mat\u00e9riels.<\/strong> Dans le cas de la vuln\u00e9rabilit\u00e9 \u00ab Download More RAM \u00bb, la protection peut d\u00e9pendre \u00e9galement du module RAM et des outils du fabricant.<\/p>\n\n\n\n

Troisi\u00e8mement, limitez l’utilisation de RDP.<\/strong> Le Remote Desktop Protocol ne doit \u00eatre expos\u00e9 \u00e0 Internet que lorsque c’est absolument n\u00e9cessaire et devrait \u00eatre prot\u00e9g\u00e9 par une authentification forte, des politiques d’acc\u00e8s restrictives et, id\u00e9alement, un acc\u00e8s via un VPN ou un autre m\u00e9canisme d’acc\u00e8s contr\u00f4l\u00e9.<\/p>\n\n\n\n

Quatri\u00e8mement, ne d\u00e9sactivez pas Microsoft Defender comme mesure de \u201cprotection\u201d contre ShieldBreak.<\/strong> Le fait qu’une vuln\u00e9rabilit\u00e9 exploite un composant de s\u00e9curit\u00e9 ne signifie pas que la suppression de ce composant r\u00e9sout le probl\u00e8me g\u00e9n\u00e9ral. Pour les vuln\u00e9rabilit\u00e9s de ce type, les correctifs et les att\u00e9nuations officielles sont l’approche correcte.<\/p>\n\n\n\n

Pourquoi ces vuln\u00e9rabilit\u00e9s Windows sont-elles importantes ?<\/h2>\n\n\n\n

Le plus int\u00e9ressant dans ces trois cas est que les attaques ciblent diff\u00e9rentes couches de l’\u00e9cosyst\u00e8me Windows<\/strong> : la m\u00e9moire mat\u00e9rielle, le logiciel de s\u00e9curit\u00e9 et le syst\u00e8me de gestion des pilotes.<\/p>\n\n\n\n

Cela montre que la s\u00e9curit\u00e9 d’un PC moderne ne d\u00e9pend pas seulement de l’antivirus ou de la mise \u00e0 jour du syst\u00e8me d’exploitation. Un ordinateur Windows est un \u00e9cosyst\u00e8me compos\u00e9 de firmware, mat\u00e9riel, pilotes, noyau, services, applications et m\u00e9canismes de s\u00e9curit\u00e9. Une vuln\u00e9rabilit\u00e9 dans un seul \u00e9l\u00e9ment peut offrir \u00e0 l’attaquant un chemin vers des niveaux d’acc\u00e8s beaucoup plus \u00e9lev\u00e9s.<\/p>\n\n\n\n

De plus, Microsoft continue de renforcer les m\u00e9canismes de s\u00e9curit\u00e9 dans Windows. L’entreprise a d\u00e9crit en 2026 des modifications visant \u00e0 renforcer les limites de confiance entre identit\u00e9, authentification et User Account Control (UAC), ce qui indique l’importance croissante accord\u00e9e aux attaques de type escalade de privil\u00e8ges.<\/p>\n\n\n\n

Que d\u00e9montrent les trois vuln\u00e9rabilit\u00e9s Windows<\/h2>\n\n\n\n

Les trois vuln\u00e9rabilit\u00e9s Windows pr\u00e9sent\u00e9es en ao\u00fbt 2026 “Download More RAM\u201d, ShieldBreak <\/strong>et l’attaque “plug and pwn\u201d<\/strong> d\u00e9montrent que les menaces modernes ne se limitent pas aux logiciels malveillants classiques. Les attaquants peuvent tenter d’exploiter \u00e9galement la m\u00e9moire RAM, le logiciel antivirus ou les m\u00e9canismes automatiques d’installation des pilotes pour obtenir des privil\u00e8ges syst\u00e8me.<\/p>\n\n\n\n

Pour les utilisateurs de Windows 10 et Windows 11, la mesure la plus importante reste de maintenir le syst\u00e8me \u00e0 jour et\u00a0d’utiliser les configurations de s\u00e9curit\u00e9<\/a>\u00a0recommand\u00e9es. Pour les organisations, la situation est plus complexe et n\u00e9cessite des politiques de durcissement, le contr\u00f4le des pilotes, la limitation de RDP, la surveillance des privil\u00e8ges et l’inventaire du mat\u00e9riel.<\/p>\n\n\n\n

Sources<\/strong>: TechSpot.com<\/a>, Microsoft Security Update Guide<\/a><\/p>\n\t

\r\n\t