Un levier permettant une injection de code

Des chercheurs d’Ensilo ont découvert un levier qui permet de contourner les mécanismes
de sécurité installés sur Windows et d’injecter du code malicieux. Ils l'ont baptisé AtomBombing,
nom qui fait référence au mécanisme sous-jacent de Windows qui est exploité. Les chercheurs
préviennent que toutes les versions de Windows sont affectées, y compris Windows 10.
« Malheureusement, ce problème ne peut pas être résolu étant donné qu’elle ne repose pas
sur un code défectueux, mais plutôt sur la façon dont ces mécanismes du système d'exploitation
sont conçus ».

Lire la suite