{"id":448153,"date":"2022-11-05T06:09:30","date_gmt":"2022-11-05T08:09:30","guid":{"rendered":"https:\/\/teknomers.com\/fr\/microsoft-met-en-garde-contre-une-augmentation-des-pirates-exploitant-des-vulnerabilites-0-day-divulguees-publiquement\/"},"modified":"2022-11-05T06:09:31","modified_gmt":"2022-11-05T08:09:31","slug":"microsoft-met-en-garde-contre-une-augmentation-des-pirates-exploitant-des-vulnerabilites-0-day-divulguees-publiquement","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/microsoft-met-en-garde-contre-une-augmentation-des-pirates-exploitant-des-vulnerabilites-0-day-divulguees-publiquement\/","title":{"rendered":"Microsoft met en garde contre une augmentation des pirates exploitant des vuln\u00e9rabilit\u00e9s 0-Day divulgu\u00e9es publiquement"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Microsoft met en garde contre une l\u00e9g\u00e8re augmentation de l’\u00c9tat-nation et des acteurs criminels qui exploitent de plus en plus les vuln\u00e9rabilit\u00e9s du jour z\u00e9ro divulgu\u00e9es publiquement pour violer les environnements cibles.<\/p>\n

Le g\u00e9ant de la technologie, dans ses 114 pages Rapport de d\u00e9fense num\u00e9rique<\/a>a d\u00e9clar\u00e9 avoir “observ\u00e9 une r\u00e9duction du d\u00e9lai entre l’annonce d’une vuln\u00e9rabilit\u00e9 et la banalisation de cette vuln\u00e9rabilit\u00e9”, ce qui rend imp\u00e9ratif que les organisations corrigent ces exploits en temps opportun.<\/p>\n

Cela corrobore \u00e9galement un avis d’avril 2022 de la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis, qui a r\u00e9v\u00e9l\u00e9 que les mauvais acteurs ciblent “agressivement” les bogues logiciels nouvellement divulgu\u00e9s contre de larges cibles \u00e0 l’\u00e9chelle mondiale.<\/p>\n

\"La<\/a><\/div>\n

Microsoft a not\u00e9 qu’il ne faut en moyenne que 14 jours pour qu’un exploit soit disponible dans la nature apr\u00e8s la divulgation publique d’une faille, d\u00e9clarant que m\u00eame si les attaques de type \u00ab zero-day \u00bb ont initialement une port\u00e9e limit\u00e9e, elles ont tendance \u00e0 \u00eatre rapidement adopt\u00e9es par d’autres acteurs de la menace, conduisant \u00e0 des \u00e9v\u00e9nements de sondage aveugles avant l’installation des correctifs.<\/p>\n

Il a en outre accus\u00e9 les groupes parrain\u00e9s par l’\u00c9tat chinois d’\u00eatre “particuli\u00e8rement comp\u00e9tents” pour d\u00e9couvrir et d\u00e9velopper des exploits zero-day.<\/p>\n

\"Vuln\u00e9rabilit\u00e9s<\/div>\n

Cela a \u00e9t\u00e9 aggrav\u00e9 par le fait que la Cyberspace Administration of China (CAC) a promulgu\u00e9 une nouvelle r\u00e9glementation sur les rapports de vuln\u00e9rabilit\u00e9 en septembre 2021 qui exige que les failles de s\u00e9curit\u00e9 soient signal\u00e9es au gouvernement avant qu’elles ne soient partag\u00e9es avec les d\u00e9veloppeurs de produits.<\/p>\n

Redmond a en outre d\u00e9clar\u00e9 que la loi pourrait permettre aux \u00e9l\u00e9ments soutenus par le gouvernement de stocker et de militariser les bogues signal\u00e9s, ce qui entra\u00eenerait une utilisation accrue des jours z\u00e9ro pour les activit\u00e9s d’espionnage con\u00e7ues pour faire avancer ses int\u00e9r\u00eats \u00e9conomiques et militaires.<\/p>\n

\"pirates<\/div>\n

Certaines des vuln\u00e9rabilit\u00e9s qui ont d’abord \u00e9t\u00e9 exploit\u00e9es par des acteurs chinois avant d’\u00eatre r\u00e9cup\u00e9r\u00e9es par d’autres groupes adversaires incluent –<\/p>\n