Microsoft vient de corriger une faille d’élévation de privilèges de Defender, et des chercheurs affirment qu’une autre voie vers les privilèges SYSTEM est déjà exposée.
L’entreprise travaille désormais sur une mise à jour de sécurité pour ShieldBreak, une vulnérabilité suivie sous l’identifiant CVE-2026-69414 qui peut permettre à un attaquant local d’élever ses privilèges jusqu’à SYSTEM sur les systèmes Windows concernés. Cette évolution intervient quelques jours après que le chercheur en sécurité Nightmare Eclipse a publié une preuve de concept (PoC) fonctionnelle qui prétend contourner le précédent correctif de Microsoft pour la vulnérabilité RoguePlanet.
Cette distinction est importante, car ShieldBreak n’est pas simplement un nouveau signalement de faille théorique. Des chercheurs ont reproduit l’exploit, tandis que Microsoft n’a pas encore publié de correctif dédié.
Les défenseurs — et potentiellement les acteurs malveillants — disposent donc d’une PoC accessible au public, mais toujours d’aucun correctif officiel pour ShieldBreak.
Pourquoi cette vulnérabilité est-elle dangereuse ?
L’exploit nécessite que Microsoft Defender soit activé, ce qui rend le problème notable, car Defender est intégré à Windows et sert généralement de principale couche de sécurité du système d’exploitation.
ShieldBreak est une faille d’élévation de privilèges locale : un attaquant devrait donc d’abord disposer d’un certain niveau d’accès à la machine. Si elle était exploitée avec succès, la vulnérabilité pourrait permettre à un attaquant disposant de privilèges limités d’obtenir les privilèges SYSTEM, lui donnant un contrôle nettement plus important sur l’appareil.
La PoC publique renforce l’urgence, car la méthode d’exploitation est disponible avant la publication par Microsoft d’un correctif dédié pour ShieldBreak.
Un correctif est en préparation
Microsoft a reconnu la vulnérabilité désormais suivie sous l’identifiant CVE-2026-69414 et, selon BleepingComputer, a commencé à travailler sur un correctif.
La réponse de Microsoft ravive également son différend plus large avec Nightmare Eclipse sur la manière dont les failles de sécurité doivent être divulguées.
Après que le chercheur a commencé à publier des vulnérabilités Windows et du code d’exploitation fonctionnel, Microsoft a averti qu’il pourrait engager des poursuites contre les personnes dont les actions causeraient un préjudice réel à ses clients, une mise en garde qui semblait viser Nightmare Eclipse.
Après la réaction négative de la communauté de la sécurité, Microsoft a ensuite clarifié sa position sur les poursuites visant les personnes qui mènent ou publient des recherches légitimes en sécurité informatique.
Pour ShieldBreak en particulier, Microsoft a de nouveau souligné sa préférence pour la divulgation coordonnée des vulnérabilités, estimant que les vulnérabilités devraient être étudiées et corrigées avant que leurs détails ne soient rendus publics. L’entreprise et Nightmare Eclipse se retrouvent ainsi de nouveau dans des camps opposés au sein du même débat sur la divulgation, alors même que Microsoft travaille désormais sur le correctif rendu plus urgent par la PoC publique.
Ce que vous devriez faire entre-temps
En attendant la publication d’un correctif par Microsoft, les utilisateurs doivent conserver leurs protections de sécurité Windows actuelles.
En premier lieu, ne désactivez pas Windows Defender, car cela rendrait effectivement votre appareil plus vulnérable aux attaques. Maintenez plutôt Windows à jour afin que le système reçoive les dernières mises à jour de sécurité et de protection contre les logiciels malveillants de Microsoft.
Pour l’instant, la meilleure approche consiste à conserver les protections de sécurité existantes, à éviter d’exécuter des fichiers ou des applications suspects et à surveiller la publication de la mise à jour de sécurité de Microsoft.
Pour les entreprises, c’est également le moment de revoir la surveillance des terminaux et les contrôles des privilèges.
Comme ShieldBreak nécessite qu’un attaquant dispose déjà d’un certain accès à la machine, limiter les privilèges locaux superflus et détecter les tentatives inhabituelles d’obtention de privilèges supérieurs peut contribuer à réduire les risques pendant l’attente du correctif.
Tant que Microsoft n’aura pas publié de correctif dédié, ShieldBreak rappelle surtout pourquoi une compromission locale ne doit pas être considérée comme un problème mineur : dès qu’un attaquant prend pied sur une machine Windows, les failles d’élévation de privilèges peuvent déterminer l’ampleur des dommages qu’il pourra causer ensuite.
Autres actualités : Des chercheurs ont découvert MessiahGPT, un outil d’IA malveillant conçu pour aider les cybercriminels à créer des campagnes d’hameçonnage et d’autres attaques reposant sur des logiciels malveillants.