Un accès est autorisé alors qu'il ne devrait pas l'être, depuis l'appareil lui-même
Un attaquant exploitant cette vulnérabilité pourrait, selon les conditions décrites par les sources, nécessite un accès local, avec des privilèges existants, affecter la confidentialité des données, l'intégrité du système et la disponibilité du service.
Est-ce que je suis concerné ? Aide BNTIC
| Votre version | Situation | Ce qu'il faut faire |
|---|---|---|
| Toutes versions non précisées | À vérifier | Les sources consultées ne bornent pas les versions touchées. Vérifiez l'avis officiel de l'éditeur. |
| Je ne connais pas ma version | À vérifier | La version s'affiche généralement dans le menu « À propos » ou « Aide » du logiciel. |
La version s'affiche généralement dans le menu « À propos » ou « Aide » du logiciel, ou dans les réglages système d'un téléphone.
Que faire, dans l'ordre Plan BNTIC, construit sur les sources
-
Sauvegarder avant d'intervenir10 min
Une copie récente des données et de la configuration. Si votre hébergeur propose une sauvegarde en un clic, c'est le moment.
-
Aucune version corrigée n'est identifiée dans les sources consultées. Surveiller l'avis de l'éditeur et appliquer la mise à jour dès sa publication15 à 45 min
Aucun correctif n'est encore identifié : les mesures ci-dessous réduisent le risque en attendant.
-
En attendant : restreindre l'accès à l'appareil20 min
L'exploitation demande un accès local à la machine. Limiter qui peut s'y connecter suffit à contenir le risque immédiat.
-
Confirmer que tout fonctionne encore10 min
Après correction : page d'accueil, connexion, et les deux ou trois fonctions dont vous vous servez tous les jours.
Priorité aux consignes officielles de l'éditeur et des références. Vérifiez toujours l'avis de sécurité avant toute intervention en production.
Le détail technique Données factuelles · sources externes
Famille de défaut : les défauts de droits. Le contrôle de l'identité fonctionne ; c'est le contrôle de ce que cette identité a le droit de faire qui manque. Comprendre cette famille →
Mécanisme : Contrôle d'accès incorrect : un accès est autorisé alors qu'il ne devrait pas l'être. (CWE-284, CWE-269)
Description publiée par la source : Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "ShieldBreak ".
Versions
Affectées : Versions non précisées par les sources
Corrigées : Correctif non identifié dans les sources
D'où viennent ces informations Traçabilité par source
| Base de données | Date d'inscription | Lien direct |
|---|---|---|
| NVD, NIST | Publié dans la base 2026-08-14 | Consulter ↗ |
Les explications en français sont produites par BNTIC à partir de ces sources. Aucune caractéristique technique n'est inventée : quand une information manque, nous écrivons qu'elle manque.
Notre article sur cette faille BNTIC News
- Microsoft Defender vulnérable : ShieldCrash expose les systèmes africains · publié le 10/09/2026
L'article replace la faille dans son contexte local. Cette fiche, elle, donne les données brutes et leur source.