Une faille Windows permet de désactiver l'antivirus avec un simple script

Introduction
Des chercheurs ont démontré qu’un simple script peut désactiver les antivirus et les protections noyau de Windows en exploitant une faille déjà corrigée, mais toujours présente dans de nombreux modules mémoire non protégés.

• Méthode de contournement : le script cible la vulnérabilité CVE‑2026‑23670, neutralisant les mécanismes de défense du système d’exploitation et de l’antivirus.
• Correction de Microsoft : la faille a été patchée en avril 2024, mais le correctif ne s’applique pas aux modules RAM dépourvus de protection en écriture.
• Risque persistant : des millions de barrettes de mémoire vendues sans write‑protect restent exploitables, exposant les utilisateurs à des attaques potentielles malgré la mise à jour du système.