L'État français envisage d'abandonner Windows au profit de Linux. L'idée est pertinente, mais c'est un projet périlleux pour plusieurs raisons : voici pourquoi.
Le post La France abandonne Windows au profit de Linux : facile à dire, difficile à faire a été publié sur IT-Connect.
Des pirates informatiques utilisent QEMU pour exécuter des VM sur Windows et être indétectables par les solutions de sécurité : quels sont les risques ?
Le post Une VM QEMU utilisée par le ransomware Payouts King pour rester discret sur Windows a été publié sur IT-Connect.
Plusieurs vulnérabilités zero-day affectant Windows et Microsoft Defender suscitent une forte inquiétude dans la communauté sécurité.
Initialement publiées sous forme de preuves de concept (PoC), ces failles sont désormais exploitées dans des attaques réelles, avec un impact potentiellement majeur sur la sécurité des systèmes.
À l’origine de cette situation, un chercheur en sécurité connu sous le pseudonyme “Chaotic Eclipse” a publié plusieurs exploits fonctionnels.
Jeudi 16 avril 2026, les chercheurs en sécurité de Huntress Labs ont signalé avoir constaté que ces trois failles « zero-day » étaient exploitées dans la nature, la vulnérabilité BlueHammer faisant l’objet d’attaques depuis le 10 avril.
Parmi eux :
Ces vulnérabilités ciblent principalement Microsoft Defender et certains composants internes de Windows.
Ces exploits sont disponibles publiquement, ce qui facilite leur utilisation par des attaquants.
La vulnérabilité RedSun permet une élévation de privilèges locale (LPE).
Concrètement, un attaquant peut :
soit le niveau le plus élevé sur Windows.
Cette faille exploite un problème dans la gestion des fichiers par Defender.
Lors de la détection d’un fichier malveillant, le moteur antivirus peut tenter de le manipuler ou de le restaurer.
En utilisant des techniques avancées (jonctions NTFS, redirections de chemin), un attaquant peut détourner cette opération.
Résultat :
Ci-dessous, un exemple de PoC qui permet d’obtenir les privilèges élevés dans Windows (NT Authority\System) :
Fait important : la vulnérabilité RedSun a été rendue encore plus critique par la publication d’un exploit fonctionnel (PoC) accessible publiquement.
Contrairement à une simple description technique, ce code permet à n’importe quel attaquant de reproduire facilement l’élévation de privilèges, ce qui accélère fortement son exploitation dans des attaques réelles.
Une autre faille, baptisée UnDefend, adopte une approche différente.
Elle permet de :
*Concrètement :
Ce type de vulnérabilité est particulièrement dangereux dans des attaques prolongées.
Microsoft a corrigé la vulnérabilité BlueHammer via les mises à jour récentes.
Cependant :
La situation reste donc critique.
Ces vulnérabilités ne sont plus théoriques.
Des chercheurs en sécurité confirment leur utilisation dans des attaques réelles, notamment pour :
Ce type d’attaque correspond à une phase classique :
L’enchaînement de ces vulnérabilités met en évidence un point important : le problème ne semble pas isolé.
Ces failles exploitent toutes :
En clair : le logiciel censé protéger Windows peut, dans certains cas, devenir un vecteur d’attaque.
Plusieurs éléments rendent cette situation critique :
Cela augmente fortement le risque d’attaques opportunistes.
Ces vulnérabilités ne permettent pas une attaque à distance directe.
Mais, elles deviennent critiques dans un scénario courant :
C’est une technique largement utilisée dans les attaques modernes.
En l’absence de patch complet, les bonnes pratiques restent essentielles :
Dans les environnements professionnels :
Les vulnérabilités RedSun et UnDefend illustrent une réalité importante : même les outils de sécurité peuvent devenir des points faibles
Avec des exploits publics et une exploitation déjà active, ces zero-day représentent un risque sérieux pour les systèmes Windows.
La vigilance reste essentielle, en attendant que Microsoft publie des correctifs complets.e essentielle, en attendant que Microsoft publie des correctifs pour ces failles critiques.
Sources :
L’article Windows : des failles zero-day Microsoft Defender exposées, déjà exploitées dans des attaques est apparu en premier sur malekal.com.
Peu après le déploiement du Patch Tuesday d’avril 2026, Microsoft a confirmé un problème important avec les mises à jour KB5083769 et KB5082052.
Dans certains cas, ces mises à jour peuvent déclencher de manière inattendue l’écran de récupération BitLocker au redémarrage, empêchant temporairement l’accès au PC.
Le bug est directement lié aux changements introduits autour de Secure Boot et des certificats 2023.
Lors de l’installation des mises à jour :
Résultat : le système considère que la sécurité a changé et demande la clé de récupération BitLocker.
A lire :
Heureusement, ce problème reste limité.
Il concerne uniquement des configurations très spécifiques :
Ce scénario est principalement présent dans des environnements d’entreprise.
Les PC grand public sont peu susceptibles d’être affectés.
Dans les cas concernés :
Cependant, le problème est généralement limité :
A noter que ce n’est pas la première fois, puisqu’en Novembre 2025, une mise à jour de Windows avait provoqué aussi ce problème BitLocker : Microsoft confirme que la dernière mises à jour de Windows déclenchent le démarrage en récupération BitLocker
Ce bug n’est pas lié à une faille, mais à une interaction entre plusieurs mécanismes de sécurité :
Microsoft précise d’ailleurs que la mise à jour corrige un problème pouvant justement provoquer ce comportement, ce qui montre la complexité de ces interactions.
Pour les environnements concernés, Microsoft recommande plusieurs actions :
L’objectif est d’éviter le déclenchement de la récupération BitLocker lors du redémarrage.
Si votre PC affiche un écran de récupération BitLocker après l’installation d’une mise à jour, cela signifie que Windows a détecté un changement dans l’environnement de démarrage (Secure Boot, TPM, etc.).
Pour accéder à votre système, vous devez saisir la clé de récupération BitLocker.
Vous pouvez la retrouver :
Si vous ne savez pas où trouver cette clé, suivez ce guide complet :
Dans certains cas, il est possible de limiter le risque d’affichage de l’écran de récupération BitLocker en suspendant temporairement la protection avant l’installation des mises à jour.
Pour cela, ouvrez l’invite de commandes en tant qu’administrateur et utilisez :
manage-bde -protectors -disable C:
Cela suspend la protection BitLocker sur le disque système.
Après installation de la mise à jour et redémarrage, vous pouvez réactiver BitLocker avec :
manage-bde -protectors -enable C:
Cette manipulation évite que BitLocker considère les modifications liées à Secure Boot comme suspectes.
Ce comportement ne concerne pas uniquement Windows 11.
Il peut également affecter :
Cela confirme qu’il s’agit d’un changement global lié au boot sécurisé, et non d’un bug isolé.
Cet incident illustre une réalité bien connue : plus Windows renforce sa sécurité, plus les interactions entre composants deviennent complexes
Entre :
les effets de bord sont parfois difficiles à anticiper, notamment dans les environnements configurés finement.
Les mises à jour KB5083769 et KB5082052 apportent des correctifs importants, mais peuvent aussi provoquer un effet inattendu : l’affichage de la clé de récupération BitLocker.
Même si le problème reste limité à certains cas spécifiques, il peut être bloquant pour les utilisateurs concernés.
Une nouvelle preuve que les mises à jour de sécurité, aussi essentielles soient-elles, doivent être testées avec précaution, en particulier en environnement professionnel.
Sources :
L’article Windows 11 : les mises à jour KB5083769 et KB5082052 peuvent forcer la récupération BitLocker est apparu en premier sur malekal.com.
L’expiration prochaine de certificats essentiels à Windows va poser de sérieux enjeux de sécurité. Sans mise à jour, la chaîne de confiance pourrait être fragilisée, exposant les systèmes à des attaques profondes et difficiles à détecter.
L’article Expiration de certificats Windows : pourquoi une licence officielle devient indispensable (surtout pour 19€) est apparu en premier sur Tom’s Hardware.
Les mises à jour de sécurité d’avril 2026 pour Windows peuvent forcer certains PC à demander la clé de récupération BitLocker au redémarrage.
Cet article Windows : le Patch Tuesday d’avril 2026 peut déclencher BitLocker, solution a été publié en premier par GinjFo.
Les mises à jour d'avril 2026 pour Windows renforcent la sécurité lors de l'utilisation des raccourcis Bureau à distance (.rdp) : voici comment vous préparer.
Le post Raccourcis Bureau à distance (.rdp) : ce qui change sur Windows en avril 2026 a été publié sur IT-Connect.
Connexion