La firme de Redmond a publié sur son site TechNet, deux bulletins de sécurité concernant des failles découvertes SkyRecon, éditeur de « solutions de sécurité intelligente ».
Ces failles peuvent compromettre le noyau des versions 32-bits, 64-bits et Itanium des systèmes d’exploitation Windows suivants :
Microsoft publie deux bulletins de sécurité
Windows XP Professionnel, Windows Server 2000 et Windows Server 2003. La faille CVE-2008-2252 affecte également Windows Vista et est située dans le module graphique du noyau. Quant à sa petite sœur CVE-2008-3464 , elle se cache dans le gestionnaire réseau du noyau.
D’après SkyRecon, la compromission du noyau « via l’un de ses composants systèmes pourrait exposer l’OS à d’autres dangers, comme l’installation d’un rootkit. » Les failles permettraient le détournement ou la prise de contrôle à distance du poste de travail.
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Data streaming : le nouveau socle stratégique de l’IA en entreprise
- Ransomware en santé : la double extorsion fait exploser la facture en Europe
- Les fuites de données explosent en France, désormais pays le plus touché d’Europe
- L’IA accélère les attaques et expose les identités non gouvernées
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
