Mardi, Microsoft a corrigé un nombre record de bogues de sécurité dans l’ensemble de ses gammes de produits, en grande partie grâce à l’utilisation de l’IA pour aider l’entreprise et les chercheurs externes à découvrir les bogues.
Parmi les vulnérabilités corrigées, il y en avait une pour la version remasterisée du jeu vidéo de stratégie de guerre classique vieux de 25 ans, Age of Empires II. Selon des chercheurs en sécurité, la faille permettait aux pirates de s’emparer de l’ordinateur d’une victime en envoyant une invitation à un jeu malveillant personnalisée.
Une vidéo publiée sur X montre comment la faille pourrait être exploitée par des pirates.
Selon la société de cybersécurité Rapid7, une attaque réussie aurait permis aux pirates informatiques de placer des fichiers malveillants sur l’ordinateur de la victime, ouvrant ainsi la porte au pirate informatique pour pouvoir exécuter du code malveillant sur la machine de la victime.
Cela signifie que le pirate informatique aurait pu prendre le contrôle de l’ordinateur piraté.
Il n’y a aucune preuve que ce bug ait été exploité avec succès par des pirates informatiques. Mais cibler les joueurs vidéo peut être un moyen efficace d’installer des logiciels malveillants sur un grand nombre d’ordinateurs de victimes et de voler leurs mots de passe, par exemple.
