Avertissement critique de Windows 10 : des millions d'utilisateurs à risque [Partition Magic]

Résumé :

avertissement critique de Windows 10

Utilisateurs de Windows, puis-je avoir votre attention, s'il vous plaît ? Le premier avertissement critique pour l'utilisateur Windows a été révélé. Selon la déclaration des chercheurs d'Eclypsium, des millions d'utilisateurs de Windows courent le risque d'une compromission du système.





Navigation Rapide :

Que révèle l'avertissement critique de Windows 10 aux utilisateurs ?

Le message d'avertissement de Windows 10 provient d'un rapport d'étude de plusieurs fournisseurs de pilotes, notamment Intel, Huawei, NVIDIA, Realtek Semiconductor, SuperMicro et Toshiba. Les recherches d'Eclypsium ont révélé une vulnérabilité de conception commune dans les pilotes de périphériques matériels.

Pointe: L'avertissement critique de Windows 10 entraîne probablement des risques potentiels tels qu'une défaillance du système, perte de données et etc. Il existe un logiciel gratuit Mini-outil ça peut t'aider sauvegarder votre système facilement.

Il est surprenant qu'il y ait 20 fournisseurs de matériel concernés dans cette recherche et que certains des principaux fournisseurs de BIOS soient inclus. Cette faille commune apporte un avertissement critique de Windows 10 pour la compromission généralisée du système Windows 10.

L'équipe de recherche d'Eclypsium explorait comment ces pilotes matériels peuvent être utilisés pour attaquer un appareil et prendre pied sur le système dont il fait partie. Pour mise à jour du firmware , exécuter des diagnostics ou d'autres options, les pilotes peuvent être utilisés pour accéder au BIOS du système ou aux composants du système. Ainsi, les attaquants peuvent utiliser les outils mêmes pour gérer un système en menaces puissantes, ce qui peut élever les privilèges sur l'hôte.



Les pilotes contenant les défauts de conception peuvent menacer le système d'exploitation Windows qui ne devrait être accessible qu'aux applications privilégiées, y compris le noyau Windows au cœur même du système d'exploitation.

Certification de confiance par Microsoft

En raison du dangereux problème d'escalade des privilèges, les attaquants peuvent accéder en lecture et en écriture au même niveau que le noyau. Lorsque vous constatez que le niveau de confiance peut être utilisé ici, le problème devient plus délicat.

Ces conducteurs ne sont pas illégaux, mais officiellement sanctionnés. Ils provenaient de fournisseurs certifiés et signés par Microsoft, les autorités de certification de confiance. Comme de plus en plus de pilotes sont conçus pour mettre à jour le micrologiciel, l'avertissement critique de Windows 10 devient plus apparent et urgent. Les pilotes vulnérables fournissent non seulement le mécanisme, mais aussi les privilèges nécessaires pour effectuer ces modifications.



Les chercheurs ont déclaré qu'il existe de nombreux exemples d'attaques qui utilisent les pilotes défectueux pour installer du code malveillant dans le micrologiciel de l'appareil qui peut même survivre à une panne complète. Réinstallation de Windows . C'est l'avertissement critique pour les utilisateurs de Windows 10.

Le problème a-t-il déjà été résolu ?

Selon une déclaration du chercheur principal d'Eclypsium, certains fournisseurs comme Intel et Huawei ont déjà publié des mises à jour. En outre, certains fournisseurs de BIOS indépendants tels que Phoenix et Insyde publient également leurs propres mises à jour pour les OEM de leurs clients.

En outre, ce chercheur a affirmé que le problème de sécurité s'appliquait à toutes les versions modernes de Microsoft Windows. Et à l'heure actuelle, il n'existe aucun mécanisme universel pour empêcher une machine Windows de charger l'un de ces mauvais pilotes connus.



Les stratégies de groupe pour Windows Enterprise, Pro et Server pourraient fournir un certain degré d'atténuation à une partie des utilisateurs Windows. Les utilisateurs peuvent télécharger et installer les mises à jour publiées par les fournisseurs dès que possible à partir de ici .

Quelles sont les suggestions de Microsoft concernant cet avertissement critique de Windows 10

En tant que risques critiques dans Windows 10, Microsoft fournit également des suggestions efficaces. Selon une déclaration de Microsoft, si les attaquants veulent tirer pleinement parti des pilotes défectueux, ils devraient comprendre l'ordinateur.

Pour aider à atténuer cette classe de problèmes, il est recommandé d'utiliser Windows Defender Application Control pour bloquer les logiciels malveillants et les pilotes connus, ou vous pouvez activer Intégrité de la mémoire pour les appareils compatibles dans la sécurité Windows.



activer l

Microsoft vous a également recommandé d'utiliser les mises à jour de Windows 10 et son navigateur Edge pour la protection.