Découverte d’une faille Zero-Day qui affecte plus de 100 millions d’utilisateurs.

Deux chercheurs ont publiquement révélé une vulnérabilité de type Zero-Day pour le client Steam après que Valve ai déterminé que la faille était “Non applicable”.

Cette vulnérabilité permet une élévation de privilège à un attaquant disposant d’autorisations limitées d’exécuter un programme en tant qu’administrateur.

Cette faille présente un risque sérieux pour les 100 millions d’utilisateurs enregistrés sur Steam qui peuvent jouent simultanément.

Avec cette faille Zero-Day, des logiciels malveillants sont capables de réaliser des activités indésirables. (Sources)

Les vulnérabilités Zero-day représentent l'une des menaces les plus sérieuses en informatique. Ces failles, encore inconnues des développeurs et des utilisateurs, sont exploitées par les cybercriminels avant qu'un correctif puisse être développé. L'impact peut être dévastateur, permettant aux attaquants d'accéder à des données sensibles, de prendre le contrôle de systèmes informatiques ou de propager des logiciels malveillants.

Les attaques Zero-day sont difficiles à anticiper et à contrer, mettant en lumière l'importance de la surveillance constante des systèmes, de l'application rapide des correctifs et de la mise en place de mesures de sécurité robustes pour atténuer les risques.

Les failles Zero-Day, souvent nommées "exploits" ne sont généralement pas utilisées dans les cyberattaques. L'objectif des attaquants est de tirer profit de ces vulnérabilités critiques en monnayant leur possible utilisation. Ce sont les grandes compagnies comme Microsoft ou Adobe ou encore les CES comme WordPress mais aussi les stockages des données dans le cloud qui sont la cible des cybermenaces de ces exploits. La découverte d'une faille critique est aussi rentable pour les hackers que l'exploitation d'un rançongiciel.

Steam Zero-Day Vulnerability Affects Over 100 Million Users

The popular Steam game client for Windows has a zero-day privilege escalation vulnerability that can allow an attacker with limited permissions to run a program as an administrator
Privilege escalation vulnerabilities are bugs that enable a user with limited rights to launch an executable with elevated, or administrative privileges. As Steam has over 100 million registered users and millions of them playing at a time, this is a serious risk that could be abused by malware to perform a variety of unwanted activities. (Sources)

Severe zero-day security flaw discovered in Steam

A severe security vulnerability has been discovered in Valve’s Steam software. A researcher by the name of Vasily Kravets has published a zero-day security vulnerability for the Windows version of Steam having had his vulnerability report rejected by Valve Software. (Sources)