REDMOND, WASH. –
La National Security Agency a découvert une faille de sécurité majeure dans le système d'exploitation Windows de Microsoft et a informé la société plutôt que de l'exploiter pour ses propres besoins en matière de renseignement.
Microsoft a fait un correctif logiciel pour le réparer disponible mardi et a crédité l'agence pour avoir découvert la faille. La société a déclaré n'avoir vu aucune preuve que des pirates avaient utilisé la technique découverte par la NSA.
"Les clients qui ont déjà appliqué la mise à jour ou activé les mises à jour automatiques sont déjà protégés", a déclaré Jeff Jones, directeur principal de Microsoft, dans un communiqué.
D'autres peuvent obtenir la mise à jour gratuite manuellement. Microsoft publie généralement la sécurité et d'autres mises à jour une fois par mois et a attendu jusqu'à mardi pour divulguer la faille et l'implication de la NSA.
Priscilla Moriuchi, qui a pris sa retraite de la NSA en 2017 après avoir dirigé ses opérations en Asie de l'Est et du Pacifique, a déclaré que c'est un bon exemple du "rôle constructif" que la NSA peut jouer dans l'amélioration de la sécurité mondiale de l'information. Moriuchi, maintenant analyste au cabinet de cybersécurité américain Recorded Future, a déclaré que cela reflétait probablement les changements apportés en 2017 à la manière dont les États-Unis déterminent s'ils doivent divulguer une vulnérabilité majeure ou l'exploiter à des fins de renseignement.
La refonte de ce qui est connu sous le nom de «Vulnerability Equities Process» a mis davantage l'accent sur la divulgation des vulnérabilités non corrigées chaque fois que possible pour protéger les principaux systèmes Internet et l'économie américaine et le grand public.
Ces changements sont survenus après qu'un groupe se faisant appeler "Shadow Brokers" a publié une mine d'outils de piratage de haut niveau volés à la NSA.
GIPHY App Key not set. Please check settings