Une nouvelle faille Windows non corrigée est publique, et celle-ci fait faire le sale travail à Defender
Le chercheur connu sous le nom de Nightmare Eclipse a encore frappé. Abdelhamid Naceri, dont les publications précédentes comprenaient BigDiskBuster, a mis en ligne cette semaine sur GitHub un exploit fonctionnel baptisé SignDrop, et la faiblesse qu'il utilise n'a pas été corrigée.
SignDrop relève de ce que les spécialistes appellent une élévation de privilèges. Il ne peut pas entrer seul dans un PC. Ce qu'il fait, c'est prendre un programme qui tourne déjà avec des droits d'utilisateur ordinaires et lui donner SYSTEM, le plus haut niveau de contrôle sous Windows. Le chemin passe par le Common Log File System, la partie de Windows qui tient certains journaux, et par des protections que Microsoft y a ajoutées en octobre 2025. Selon SecurityWeek, l'exploit pousse Microsoft Defender à créer un fichier de signature à l'endroit choisi par l'attaquant. Defender le fait avec les pleins droits système, puis l'exploit glisse sa propre charge dans le fichier. Naceri affirme aussi que la même technique peut désactiver l'autoprotection qu'utilisent les antivirus pour empêcher les logiciels malveillants de les trafiquer.
Naceri l'a testé sur Windows 11 26H2 et estime qu'environ 80 % des installations de Windows sont vulnérables, un chiffre que ni BleepingComputer ni SecurityWeek n'ont vérifié. Cyderes, une société de sécurité qui a compilé et exécuté le code, dit n'avoir vu aucune trace d'utilisation de SignDrop dans de vraies attaques. Il n'y a pas de correctif, et selon Naceri, désactiver la protection des journaux ne ferait que rouvrir d'anciennes brèches, alors ne touchez pas au registre. Ne téléchargez pas non plus la preuve de concept pour « tester » votre propre PC.
La défense utile est la plus ennuyeuse. Une faille de ce genre a d'abord besoin d'un point d'appui, généralement un programme que quelqu'un a été convaincu de lancer : le jeu piraté, la fausse mise à jour du navigateur et le « codec » vidéo qu'un site prétend indispensable restent le vrai danger. Laissez Windows Update activé pour que le correctif arrive le jour où Microsoft le publie, et laissez la vérification de sécurité de Tendvane confirmer d'un coup d'œil que Defender, le pare-feu et les mises à jour sont en ordre.