Une faille zero-day de Windows découverte accorde des privilèges système complets

DÉPÊCHE OPA, 13 nov. (OPA) — Le vecteur d'attaque exploite l'interaction opérationnelle entre le système CLFS (Common Log File System), Windows Defender et les autorisations de fichiers natives. Le mécanisme force Windows Defender à traiter un conteneur de journalisation initié par un utilisateur standard via une fonction légitime de mise à jour des signatures. En manipulant les liens symboliques du gestionnaire d'objets, l'attaquant détourne Defender pour générer des fichiers dotés des privilèges système.

Ironiquement, cette faille provient d'une mesure de protection mise en place par Microsoft en octobre 2025 pour contrer d'anciennes vulnérabilités du CLFS. Bien que le composant fonctionne exactement comme programmé, sa logique sous-jacente crée une faille exploitable. Microsoft n'a pas encore publié de correctif officiel ni d'avis concernant cette divulgation.