Windows 11 : une porte dérobée aux hackers – microsoft en panne de patchs
Une faille critique, exploitée par des cybercriminels, compromet la sécurité de Windows 11. Microsoft, qui vantait une protection totale, se retrouve face à une vulnérabilité zero-day majeure, laissant le système d’exploitation exposé.
Une cascade de failles zero-day : redsun, bluehammer et undefend
Le cauchemar commence avec BlueHammer, une attaque initiée vendredi dernier, mais rapidement amplifiée. Les analystes de HuntressLabs révèlent que cette brèche affecte directement le processus d’update de Windows Defender, une faille cruciale pour la sécurité de l'utilisateur. CVE-2026-33825 a été corrigée récemment, mais les vulnérabilités RedSun et UnDefend persistent, toujours ouvertes à l’exploitation.
Nightmare-Eclipse, un contributeur GitHub, a mis en lumière ces failles, notamment RedSun, capable d’injecter des code malveillant directement dans le système via l’API de stockage en nuage, et UnDefend, permettant aux attaquants de désactiver Windows Defender complètement. UnDefend, en particulier, offre un mode ‘agressif’ pour contourner complètement la protection.
L'ampleur de ces attaques reste encore inconnue. Microsoft se veut rassurant, mais l’absence de patchs pour RedSun et UnDefend laisse planer une ombre inquiétante. Les premières indications suggèrent que les attaquants pourraient obtenir des privilèges d’administrateur, voire de système, en exploitant ces failles.
Des permissions administratives à portée de main
Selon les informations obtenues par HuntressLabs, RedSun utilise la vulnérabilité pour écraser des fichiers système, ajoutant des exécutables avec des permissions de SYSTEM. UnDefend, de son côté, permet d’invalider l’activité de Windows Defender, ouvrant la voie à des intrusions sans résistance. L’ingéniosité de Nightmare-Eclipse est frappante : la console EDR continue de signaler l’exécution de Windows Defender, même si elle est en réalité désactivée, un subterfuge alarmant.
Cette situation met en lumière les risques inhérents à la dépendance envers des logiciels propriétaires, même de la part d’acteurs majeurs comme Microsoft. Il est impératif que l’entreprise accélère la publication des correctifs pour RedSun et UnDefend afin de limiter les dégâts.
En fin de compte, Windows 11 n'est plus le système sécurisé que Microsoft prétendait. Il est temps d'adopter une posture défensive plus rigoureuse et de se montrer vigilant face à ces nouvelles menaces.