Microsoft a déjà corrigé les failles des Shadow Brokers

Microsoft a déjà corrigé les failles des Shadow Brokers

Certaines corrections datent de 2010 et les plus récentes datent du mois de mars. Elles concernent les failles EternalBlue, EternalRomance et EternalSynergy. Le bulletin de sécurité du 14 mars publié par Microsoft n'indique aucun remerciement. Il est donc difficile de savoir si la NSA, consciente du problème, a prévenu l'éditeur sur la présence des failles dans son système d'exploitation.

Selon Phillip Misner, un responsable de la sécurité chez Microsoft, les trois failles restantes, baptisées EnglishmanDentist, EsteemAudit et ExplodingCan n'ont pas été reproduites sur les plateformes actuelles, ce qui veut dire que les utilisateurs de Windows 7 et plus, ainsi que d'Exchange 2010 et plus, n'ont pas de risque de se faire attaquer. Pour des versions plus anciennes, Microsoft recommande de procéder à une mise à jour.

Source : Engadget