Une vulnérabilité zero-day pour Windows en vente pour 120 000 dollars

Pour 120 000 dollars, un pirate informatique met en vente une élévation locale de privilèges (LPE) sur les systèmes d’exploitation Windows.

Recevez les infos de la semaine ZATAZ, chaque samedi, par courriel.

Un exploit permettant une élévation locale de privilèges (LPE) sur les systèmes d’exploitation Windows a été mis en vente sur le forum Exploit. La vulnérabilité zero-day est évaluée à 120 000 dollars, et la transaction devra être réalisée strictement via un garant [escrow].

Comme le souligne le vendeur utilisant le pseudonyme vulns-r, l’exploit concerne toutes les versions clés du système d’exploitation, y compris Windows Server 2022, Windows Server 23H2, Windows Server 2019, Windows 10 22H2, Windows 10 21H2, Windows 10 1809, Windows 11 23H2, Windows 11 22H2, ainsi que Windows 11 21H2.

Le temps annoncé pour l’élévation de privilèges au niveau SYSTEM serait de seulement deux secondes. Il est également indiqué que le taux de succès de l’exploitation de la vulnérabilité est de 99,4 %.

L’auteur a également précisé que l’exploit est écrit en C++ et inclut le code source ainsi que toute la documentation nécessaire.

Le forum où est vendu l’exploit est connu pour son « sérieux ».

De plus en plus d’inventeurs de failles préfèrent, aujourd’hui, vendre leurs 0day directement que de passer par des brokers comme Zerodium.

En novembre 2023, je vous révélais une autre vente, à 70.000$.

Recevez les infos ZATAZ dans votre téléphone pour ne rien rater des cyber’actus.

Au sujet de l'auteur
Damien Bancal (damienbancal.fr) est un expert internationalement reconnu en cybersécurité. Il a fondé le projet Zataz en 1989. ZATAZ.com est devenu une référence incontournable en matière d'information sur la sécurité informatique et les cybermenaces pour le grand public. Avec plus de 30 ans d'expérience, Damien Bancal s'est imposé comme une figure majeure dans ce domaine, contribuant à la sensibilisation et à la protection des internautes contre les cyberattaques. Sa carrière est marquée par une forte implication dans l'éducation à la cybersécurité, notamment à travers des conférences et des publications spécialisées. Il est l'auteur de plusieurs ouvrages (17) et articles (plusieurs centaines : 01net, Le Monde, France Info, Etc.) qui explorent les divers aspects du piratage informatique et de la protection des données. Il a remporté le prix spécial du livre du FIC/InCyber 2022. Finaliste 2023 du 1er CTF Social Engineering Nord Américain. Vainqueur du CTF Social Engineering 2024 du HackFest 2024 (Canada). Damien Bancal a également été largement reconnu par la presse internationale dont le New York Times, qui souligne non seulement son expertise mais aussi son parcours inspirant. Par exemple, un portrait de La Voix du Nord le décrit comme "Monsieur Cybersécurité", soulignant son influence et son rôle essentiel dans ce domaine. Enfin, il figure parmi les personnalités les plus influentes dans la cybersécurité, comme le souligne Le Big Data, et a été classé parmi les 500 personnalités tech les plus influentes en 2023 selon Tyto PR. Chroniqueur TV et Radio (France Info, M6, RTL, Medi1, Etc.) Volontaires de la réserve citoyenne - Gendarmerie Nationale et de l'Éducation Nationale. Médaillé de la DefNat (Marine Nationale) et de la MSV (Gendarmerie Nationale). Entrepreneur, il a lancé en 2022 la société veillezataz.com.

Articles connexes

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.