Cybersécurité/ Windows 10 : La NSA signale une faille de sécurité majeure à Microsoft

 Les clients Microsoft sont invités à mettre leurs appareils à jour le plus rapidement possible, rapporte 20 Minutes. « La vulnérabilité est si sévère que […], exploitée, elle rendrait les plates-formes fondamentalement vulnérables », a déclaré la NSA, qui assure qu’aucun hacker n’a encore exploité cette vulnérabilité. Il est rare que l’agence de renseignements américaine communique sur les failles qu’elle met au jour. Elle les garde d’ordinaire pour elle et s’en sert pour pratiquer ses activités d’espionnage, comme l’avait révélé le lanceur d’alerte Edward Snowden.

On ignore les raisons qui ont poussé la NSA à changer sa politique. Mais cela devrait redorer un peu son blason. En 2017, on avait appris qu’une faille de sécurité sur Windows avait été exploitée par des hackers nord-coréens puis russes dans les attaques WannaCry et NotPetya, qui avait touché des dizaines de milliers de personnes. Or, la NSA était au courant de cette faille depuis longtemps, mais n’en avait jamais informé ni le public, ni Microsoft.