#privilege-escalation
16 articles
Actualités11
Échec de copie : faille Linux accorde un accès root aux utilisateurs locaux
CVE-2026-31431 permet aux utilisateurs Linux non privilégiés d'escalader les privilèges à root via une vulnérabilité du cache de page affectant les principales distributions.
La faille Linux Pack2TheRoot accorde un accès root via PackageKit
Une vulnérabilité critique dans le démon PackageKit permet aux utilisateurs Linux locaux d'escalader les privilèges et d'obtenir un accès root au système.
Microsoft corrige une élévation de privilèges critique dans ASP.NET Core
Microsoft a publié des mises à jour de sécurité d'urgence hors bande pour corriger une vulnérabilité critique d'élévation de privilèges dans ASP.NET Core affectant les applications web.
Microsoft Defender Zero-Days sous attaque active
Des acteurs malveillants exploitent trois vulnérabilités zero-day dans Microsoft Defender pour escalader les privilèges sur des systèmes Windows compromis.
Trois vulnérabilités Windows sous exploitation active
Les attaquants exploitent trois failles de sécurité Windows récemment divulguées pour obtenir des privilèges SYSTEM et un accès administrateur élevé.
CISA ordonne aux agences fédérales de corriger la faille de Windows Task Host
CISA a ajouté une vulnérabilité d'escalade de privilèges de Windows Task Host à son catalogue des vulnérabilités exploitées connues, exigeant que les agences fédérales appliquent un correctif immédiatement.
Exploit Windows Zero-Day publié par un chercheur mécontent
Le chercheur en sécurité 'Chaotic Eclipse' a publié un code de preuve de concept pour une vulnérabilité zero-day Windows non divulguée permettant des attaques d'escalade de privilèges locaux.
Cisco corrige des vulnérabilités critiques d'IOS en mars 2026
Cisco a publié des correctifs de sécurité pour plusieurs vulnérabilités de gravité élevée et moyenne affectant le logiciel IOS qui pourraient permettre une élévation de privilèges et un contournement du démarrage sécurisé.
ConnectWise ScreenConnect touché par une faille critique de contournement de signature
ConnectWise avertit ses clients d'une faille de vérification de signature cryptographique dans ScreenConnect qui permet des accès non autorisés et des attaques d'escalade de privilèges.
CVE-2026-3888 : Vulnérabilité d'élévation de privilèges sur Ubuntu Desktop
Une vulnérabilité de haute gravité dans Ubuntu Desktop 24.04+ permet à des attaquants non privilégiés d'obtenir un accès root par élévation de privilèges.
Les failles de CrackArmor permettent aux attaquants de contourner la sécurité du noyau Linux.
Neuf vulnérabilités dans le module Linux AppArmor permettent aux utilisateurs non privilégiés d'escalader les privilèges et de briser l'isolation des conteneurs.
Windows Events5
ID d'événement Windows 6276 – Microsoft-Windows-Security-Auditing : Privilèges spéciaux attribués à une nouvelle connexion
L'ID d'événement 6276 enregistre lorsque des privilèges spéciaux sont attribués à un compte utilisateur lors de la connexion, indiquant que des droits d'accès élevés ont été accordés pour la session.
ID d'événement Windows 4976 – Microsoft-Windows-Security-Auditing : Connexion spéciale
L'ID d'événement 4976 enregistre lorsqu'un compte utilisateur se voit accorder des privilèges spéciaux lors de la connexion, généralement pour les comptes de service ou l'accès administratif nécessitant des autorisations élevées.
ID d'événement Windows 4876 – Sécurité : Privilèges spéciaux attribués à une nouvelle connexion
L'ID d'événement 4876 enregistre lorsque des privilèges spéciaux sont attribués à une nouvelle session de connexion utilisateur, indiquant que des droits d'accès élevés ont été accordés lors de l'authentification.
ID d'événement Windows 4717 – Microsoft-Windows-Security-Auditing : Accès à la sécurité du système accordé
L'ID d'événement 4717 enregistre lorsqu'un utilisateur ou un processus se voit accorder des privilèges d'accès à la sécurité du système, impliquant généralement des opérations de sécurité sensibles comme la sauvegarde, la restauration ou les droits d'accès au niveau système.
ID d'événement Windows 4673 – Sécurité : Utilisation de privilège sensible
L'ID d'événement 4673 enregistre lorsqu'un utilisateur ou un processus tente d'utiliser un privilège sensible sur les systèmes Windows. Cet événement d'audit de sécurité aide à suivre les opérations privilégiées et les risques de sécurité potentiels.