Veille cybersécurité & IT

Un chercheur a publié un outil qui permet à un programme malveillant déjà présent sur un PC Windows 11 récent d'en prendre le contrôle total ; Microsoft n'a pas encore de correctif.

« SignDrop » : élévation de privilèges locale vers SYSTEM via le mécanisme d'authentification des journaux CLFS. Aucun CVE attribué, aucun correctif, non confirmé par Microsoft. Code d'exploitation public (GitHub, publié le 10/11). Aucune exploitation dans la nature signalée, absent du catalogue CISA KEV. Versions citées : Windows 11 26H2, Windows Server 2025 (builds expérimentales) ; concerne les systèmes où HKLM\SYSTEM\CurrentControlSet\Services\CLFS\Authentication vaut 0 ou 1. Windows 10 et Server 2008–2022 non mentionnés. Ne pas passer la valeur à 2 ou 3 (désactive la protection CLFS). Te…

Microsoft confirme que la mise à jour de sécurité de novembre ne s'installe pas sur certains PC Windows 11 ; la réparation se fait automatiquement d'ici 48 h.

Mise à jour de sécurité de novembre (KB5132061) en échec avec les erreurs 0x80070306 / 0x800f0989 / 0x800f0993, uniquement sur les postes ayant installé la préversion non sécurité d'octobre (KB5127936). Réparation côté Microsoft en 24 à 48 h à partir du 11/11 18h00 (heure de Paris, 10h PT), puis installation via Windows Update. Contacter le support Microsoft si l'échec persiste après 48 h. Incident WI1549693 (centre d'administration). Confirme l'item NON CONFIRMÉ du 12/11.