#privilege-escalation
8 articles
Actualités3
ConnectWise ScreenConnect touché par une faille critique de contournement de signature
ConnectWise avertit ses clients d'une faille de vérification de signature cryptographique dans ScreenConnect qui permet des accès non autorisés et des attaques d'escalade de privilèges.
CVE-2026-3888 : Vulnérabilité d'élévation de privilèges sur Ubuntu Desktop
Une vulnérabilité de haute gravité dans Ubuntu Desktop 24.04+ permet à des attaquants non privilégiés d'obtenir un accès root par élévation de privilèges.
Les failles de CrackArmor permettent aux attaquants de contourner la sécurité du noyau Linux.
Neuf vulnérabilités dans le module Linux AppArmor permettent aux utilisateurs non privilégiés d'escalader les privilèges et de briser l'isolation des conteneurs.
Windows Events5
ID d'événement Windows 6276 – Microsoft-Windows-Security-Auditing : Privilèges spéciaux attribués à une nouvelle connexion
L'ID d'événement 6276 enregistre lorsque des privilèges spéciaux sont attribués à un compte utilisateur lors de la connexion, indiquant que des droits d'accès élevés ont été accordés pour la session.
ID d'événement Windows 4976 – Microsoft-Windows-Security-Auditing : Connexion spéciale
L'ID d'événement 4976 enregistre lorsqu'un compte utilisateur se voit accorder des privilèges spéciaux lors de la connexion, généralement pour les comptes de service ou l'accès administratif nécessitant des autorisations élevées.
ID d'événement Windows 4876 – Sécurité : Privilèges spéciaux attribués à une nouvelle connexion
L'ID d'événement 4876 enregistre lorsque des privilèges spéciaux sont attribués à une nouvelle session de connexion utilisateur, indiquant que des droits d'accès élevés ont été accordés lors de l'authentification.
ID d'événement Windows 4717 – Microsoft-Windows-Security-Auditing : Accès à la sécurité du système accordé
L'ID d'événement 4717 enregistre lorsqu'un utilisateur ou un processus se voit accorder des privilèges d'accès à la sécurité du système, impliquant généralement des opérations de sécurité sensibles comme la sauvegarde, la restauration ou les droits d'accès au niveau système.
ID d'événement Windows 4673 – Sécurité : Utilisation de privilège sensible
L'ID d'événement 4673 enregistre lorsqu'un utilisateur ou un processus tente d'utiliser un privilège sensible sur les systèmes Windows. Cet événement d'audit de sécurité aide à suivre les opérations privilégiées et les risques de sécurité potentiels.