Les chercheurs en sécurité ont rapporté dans Twitter à propos de la découverte d’une nouvelle vulnérabilité zero-day dans toutes les versions récentes de Windows jusqu’à Windows 10, et un utilisateur sous le pseudonyme SandboxEscaper a publié une preuve visuelle de son existence sur GitHub.
l’essence du problème
Une vulnérabilité zero-day a été découverte dans le fichier dssvc.dll lié au service de bibliothèque locale de partage de données de Microsoft, qui permet l’échange d’informations entre les applications. Tout le monde a ce problème. Windows, la mise à jour d’octobre n’a pas fait exception à Windows 10 et au dernier serveur 2019. Le cofondateur et PDG d’ACROS Security, Mitja Kolsek, met en garde les utilisateurs de rechercher eux-mêmes la vulnérabilité, car cela supprimera les fichiers Windows et obligera les utilisateurs à exécuter la restauration du système pour réparer le système d’exploitation.
Méthode de protection contre les vulnérabilités
Microsoft s’attaque maintenant activement au problème. Jusqu’à ce que la mise à jour officielle soit publiée avec un correctif pour la vulnérabilité, vous pouvez utiliser un micropatch 0patch, qui bloque les tentatives d’activation de la vulnérabilité.
