Faut qu’on parle d’une vieille histoire qui refait surface sur Windows 11. Une vulnérabilité vieille de cinq ans, prétendument corrigée, fait encore des siennes. Et surprise, ça concerne des PC supposés à jour, tiens donc !
Windows 11 en panique : une faille five years old tourne toujours en boucle
Imaginez : Microsoft annonce en 2020 un correctif pour une faille critique, elle revient en 2026 comme un mauvais rhume tenace. MiniPlasma, c’est le nom de cet exploit qui braque les projecteurs sur le pilote cldflt.sys. Ce composant gère la synchronisation des fichiers cloud — un truc invisible mais super important pour l’Explorateur Windows.
Le souci ? Cette faille permet à un utilisateur lambda, sans droit particulier, de grimper jusqu’aux privilèges SYSTEM. Oui, le saint Graal des accès système, celui qui ouvre toutes les portes. Et pas juste sur un PC branlant, hein, même sur des machines maquillées des derniers patchs de sécurité ! Ça fait jaser.
MiniPlasma : magique ou cauchemardesque ?
Le bidule joue avec la gestion du Cloud Filter. Cette astuce permet à Windows d’afficher des fichiers qui sont pas réellement sur l’ordi mais sur le cloud. C’est un peu comme un trompe-l’œil numérique. MiniPlasma profite d’un raté dans cette machinerie pour écrire là où il faut pas : dans le Registre Windows.
La clé tourne mal, et bim ! L’attaque contourne les protections attendues, offrant un accès total au pirate. Une seule faute de contrôle suffit pour donner les clés du royaume. Un délire pour un système soigné… mais qui montre là de sérieuses failles dans son armure.
Comment Microsoft a laissé tomber la balle sur ce coup-là ?
La vulnérabilité a été signalée en 2020 par James Forshaw, grand manitou du Google Project Zero, qui n’est pas du genre à rigoler avec la sécurité. Microsoft avait l’air d’avoir colmaté la brèche à grand renfort de patchs fin 2020.
Mais MiniPlasma vient de prouver le contraire. En fait, on se demande si le correctif était complet, ou si une régression a permis à la faille de resurgir plus tard. BleepingComputer a même validé que l’exploit fonctionne encore sur Windows 11 Pro à jour, maj de mai 2026 comprises.
Les dangers cachés derrière cette faille Windows 11
Ce n’est pas la mort du PC à distance, hein, ne mettez pas tout de suite la plancha au feu. Mais ce genre de faille réserve la partie la plus croustillante aux hackers ou malwares déjà accrochés au système.
En clair, une fois qu’ils ont mis un pied dans la porte, ils peuvent soudain accéder à tout, manipuler les enregistrements sensibles, désactiver les protections, et faire des siennes sans être inquiétés. C’est une invitation au désastre pour ceux qui ne verrouillent pas leur système de façon stricte!
Pour éviter la casse, que faire maintenant ?
Jouer à l’autruche ne marchera pas cette fois-ci. Le conseil du jour, c’est de ne rigoler ni avec les fichiers suspects ni avec les programmes téléchargés de nulle part. Même si vous croyez avoir un ordi tout neuf et patché, la prudence reste mère de sûreté.
En entreprise, c’est encore plus sérieux : les responsables doivent cravacher pour traquer toute modification suspecte dans le Registre, surtout vers les clés liées au CloudFiles et aux applications potentiellement bloquées. Une vigilance de tous les instants !
Pourquoi le privilège SYSTEM, c’est la clé de voûte du problème
Le compte SYSTEM est pas juste un compte admin classique, c’est la crème de la crème, le big boss local sur Windows. Avoir ce privilège, c’est pouvoir accéder à tout, piloter les services, modifier ce qui est normalement verrouillé pour les nuls.
C’est un peu comme si vous passiez d’un ticket d’entrée à la boîte de nuit à une carte VIP illimitée. Et une fois cette carte obtenue à la louche, les possibilités pour les hackers sont immenses. D’où l’importance de ne pas laisser cette fenêtre ouverte, même sur les PC plus récents.
Source: www.clubic.com
- Windows 11 gagne en réactivité tout en réduisant sa consommation de mémoire vive - 16 octobre 2026
- Windows 11 : la mise à jour d’octobre 2026 apporte son lot d’améliorations et de correctifs - 15 octobre 2026
- Windows 11 26H2 sur un PC non compatible : Tiny11 simplifie l’installation - 15 octobre 2026
[frontpage_news widget="7313" name="Nos dernières Publications"]