Une faille de sécurité Windows permet aux pirates d’accéder à votre PC en seulement 300 millisecondes

Même si Windows n’est pas réputé pour sa sécurité robuste, il est essentiel que les utilisateurs soient conscients des nouvelles vulnérabilités qui apparaissent régulièrement. La dernière menace, identifiée sous le nom de CVE-2025-24076, a la capacité alarmante de compromettre votre système en seulement 300 millisecondes. Il est donc essentiel de mettre à jour votre PC immédiatement.

Comprendre la faille CVE-2025-24076 et ses risques

Cette vulnérabilité récemment découverte permet aux attaquants d’exploiter la fonctionnalité Appareils mobiles de Windows 11 grâce à des techniques sophistiquées de détournement de DLL. Officiellement cataloguée sous la référence CVE-2025-24076, cette vulnérabilité est répertoriée dans la base de données des vulnérabilités de sécurité de Microsoft.

Un utilisateur naviguant dans un dossier virtuel verrouillé sur son ordinateur, représentant un accès sécurisé aux fichiers et une cyberprotection. — tsingha25 / Anastasia_B /Shutterstock

Le cœur de cette vulnérabilité réside dans un fichier DLL associé à la fonction caméra de Windows 11, qui peut être remplacé par une version malveillante. Cela permet à un attaquant d’obtenir des privilèges élevés sur le système. Cette fonctionnalité est conçue pour activer la webcam sur les appareils mobiles, mais elle sert involontairement de point d’accès aux cybercriminels.

Dans une illustration remarquable partagée par l’expert en cybersécurité John Ostrowski sur son blog Compass Security, un exploit a réussi à créer un fichier sur un lecteur C: standard, accessible uniquement aux utilisateurs disposant de privilèges d’administrateur. Cette méthode permet d’infiltrer un logiciel malveillant sur un ordinateur cible et de l’exécuter avec des autorisations élevées.

Le remplacement de la DLL malveillante doit intervenir dans un délai d’environ 300 millisecondes. Ostrowski et son collègue chercheur James Forshaw ont découvert une technique d’interception, utilisant la bibliothèque Detours de Microsoft, pour retarder le chargement de la DLL, leur permettant ainsi d’y insérer le fichier malveillant et d’augmenter leurs privilèges.

Une autre vulnérabilité, CVE-2025-24994, est apparue au cours de la même enquête, représentant une menace potentielle pour les attaques entre utilisateurs, bien que CVE-2025-24076 soit actuellement la préoccupation la plus importante.

Agissez immédiatement : mettez à jour votre système maintenant

Après sa découverte le 20 septembre 2024 et son signalement à Microsoft le 8 octobre, la finalisation des correctifs a pris un certain temps. Heureusement, Microsoft a déployé une mise à jour complète le 11 mars 2025, corrigeant ces vulnérabilités. Aucune exploitation réelle n’a été signalée à ce jour, et Microsoft estime que le risque de telles failles est faible.

Naviguer dans les paramètres de mise à jour de Windows 11 pour sécuriser votre PC — Willi Lumitang / Shutterstock

Bien que l’exploitation de cette vulnérabilité nécessite une certaine interaction de l’utilisateur (avec des privilèges minimaux), il est crucial de ne pas sous-estimer le risque. Les attaquants doivent d’abord se connecter au système cible pour lancer l’exploit, ce qui complique les violations potentielles.

En tant qu’utilisateur Windows responsable, il est essentiel de vous assurer d’avoir installé les mises à jour de sécurité Microsoft de mars pour vous protéger contre cette vulnérabilité. Si vous ne l’avez pas encore fait, nous vous recommandons vivement de le faire immédiatement. De plus, restez vigilant : des fraudeurs utilisent de fausses mises à jour Windows pour compromettre vos fichiers. Pour garantir votre sécurité, utilisez toujours la fonctionnalité Windows Update, accessible dans les paramètres du système d’exploitation, pour installer les mises à jour.

Questions fréquemment posées

1. Qu’est-ce que CVE-2025-24076 ?

CVE-2025-24076 est une vulnérabilité de sécurité critique dans Windows 11 qui permet aux attaquants d’exploiter le système via le détournement de DLL, leur accordant potentiellement des privilèges élevés dans un environnement compromis.

2. Comment fonctionne le détournement de DLL ?

Le détournement de DLL se produit lorsqu’un attaquant remplace un fichier DLL légitime par un fichier malveillant. Lorsque le système d’exploitation charge ce fichier, il exécute par inadvertance le code de l’attaquant, qui peut alors élever ses privilèges ou exécuter des charges malveillantes.

3. Que dois-je faire pour protéger mon PC Windows 11 ?

Pour protéger votre système, assurez-vous d’avoir appliqué toutes les mises à jour de sécurité récentes de Microsoft. Consultez régulièrement la section Windows Update dans vos paramètres et méfiez-vous des tentatives d’escroquerie impliquant de fausses mises à jour.

Source et images