Une faille critique permettant l’exécution de code à distance et l’accès au système a été découverte dans Windows Paint. L’application intégrée à Windows constitue désormais un vecteur d’attaque viable. Ce n’est pas théorique : la possibilité d’installer une porte dérobée a été confirmée.
Évaluation des risques : toute machine Windows équipée de l’installation par défaut de Paint est potentiellement exposée. Aucune action de l’utilisateur n’est nécessaire pour exploiter la faille une fois celle-ci déclenchée.
Surveillance de l’impact sur le marché : la crédibilité de $MSFT en matière de sécurité pourrait être affectée si le déploiement du correctif est lent. Les clients professionnels pourraient suspendre le déploiement de Windows. Les concurrents ($GOOGL Chrome OS, $AAPL macOS) auront des arguments supplémentaires.
Le calendrier du correctif et la réaction des entreprises détermineront si cet incident aura un impact significatif sur les revenus ou s’il ne sera qu’une CVE de plus reléguée en note de bas de page.
Évaluation des risques : toute machine Windows équipée de l’installation par défaut de Paint est potentiellement exposée. Aucune action de l’utilisateur n’est nécessaire pour exploiter la faille une fois celle-ci déclenchée.
Surveillance de l’impact sur le marché : la crédibilité de $MSFT en matière de sécurité pourrait être affectée si le déploiement du correctif est lent. Les clients professionnels pourraient suspendre le déploiement de Windows. Les concurrents ($GOOGL Chrome OS, $AAPL macOS) auront des arguments supplémentaires.
Le calendrier du correctif et la réaction des entreprises détermineront si cet incident aura un impact significatif sur les revenus ou s’il ne sera qu’une CVE de plus reléguée en note de bas de page.