Une faille de sécurité Windows pouvant conduire au vol de connexion affecte toutes les versions de Windows

La société de sécurité Cylance a récemment révélé une faille de sécurité sur Windows qui pourrait conduire à un vol de connexion. Étonnamment, la faille de sécurité affecte toutes les versions de Windows, y compris Windows 10 Technical Preview. Cylance indique que la vulnérabilité "Redirection vers SMB" permettrait aux attaquants de détourner des informations sensibles des utilisateurs en les faisant cliquer sur un lien. Cylance a déclaré que la faille pouvait également être exploitée en utilisant une attaque de l'homme du milieu par n'importe quel programme Windows.

Microsoft a récemment déclaré à Reuters :

"Plusieurs facteurs devraient converger pour qu'une cyberattaque 'man-in-the-middle' se produise. Nos conseils ont été mis à jour dans un blog de recherche sur la sécurité et la défense en 2009, pour aider à faire face aux menaces potentielles de cette nature. Il existe également des fonctionnalités dans Windows, telles que la protection étendue pour l'authentification, qui améliore les défenses existantes pour la gestion des informations d'identification de connexion réseau.

Microsoft n'a pas encore annoncé si la société corrigera cette faille avec une mise à jour Windows. Cependant, nous veillerons à vous tenir au courant des dernières actualités sur ce sujet.

Que pensez-vous de cette nouvelle faille de sécurité ? Discutez dans la section des commentaires ci-dessous!

La source: Cylance - Passant par: Reuters