📰 Source : TechCrunch | Date : 15 juillet 2026
Microsoft a publié un nombre record de correctifs de sécurité lors de son dernier Patch Tuesday, en partie grâce à l’utilisation de l’IA pour la découverte de vulnérabilités par l’entreprise et des chercheurs externes.
🎮 Vulnérabilité dans Age of Empires II Remastered
Parmi les failles corrigées figure une vulnérabilité critique affectant la version remastérisée du jeu de stratégie Age of Empires II. Selon les chercheurs en sécurité, cette faille permettait à un attaquant de compromettre le poste d’une victime en lui envoyant une invitation de jeu malveillante personnalisée.
🔍 Analyse technique (Rapid7)
Selon la société de cybersécurité Rapid7, une exploitation réussie aurait permis à l’attaquant de :
- Déposer des fichiers malveillants sur la machine de la victime
- Exécuter du code arbitraire sur le système compromis
- Obtenir un contrôle total sur l’ordinateur ciblé
Une vidéo publiée sur X démontre le mécanisme d’exploitation de la faille.
⚠️ Statut d’exploitation
Aucune preuve d’exploitation active dans la nature n’a été identifiée à ce jour. Le ciblage des joueurs de jeux vidéo est décrit comme un vecteur potentiellement efficace pour déployer des malwares à grande échelle et voler des identifiants.
📌 Cet article est un article de presse spécialisée dont le but principal est d’informer sur la publication d’un correctif de sécurité Microsoft et la nature de la vulnérabilité corrigée.
🧠 TTPs et IOCs détectés
TTP
- T1203 — Exploitation for Client Execution (Execution)
- T1105 — Ingress Tool Transfer (Command and Control)
🔴 Indice de vérification factuelle : 18/100 (basse)
- ⬜ techcrunch.com — source non référencée (0pts)
- ✅ 1126 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 2 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://techcrunch.com/2026/07/15/microsoft-patches-bug-in-video-game-age-of-empires-ii/