Mettez à jour votre Gigabyte Control Center immédiatement

Si vous possédez un portable, une carte graphique, un SSD, une souris, un ventilateur, un écran, un SSD, un casque ou une carte mère de la marque et que vous employez le logiciel Gigabyte Control Center, il est impératif de réaliser une mise à jour immédiate de celui-ci.

Le constructeur indique avoir repéré une vulnérabilité importante dans son application qui peut mener des attaquants extérieurs à prendre les droits de la machine et à y exécuter du code. Ce qui peut aboutir à divers types d’attaques qui vont du ransomware à la destruction de vos données en passant par une écoute de tout ce qui transite sur votre PC.

Le Gigabyte Control Center est un outil comme il en existe des dizaines chez les constructeurs. Il s’agit d’une sorte de tour de contrôle qui va, sous Windows, permettre de régler différents éléments de votre matériel .Des profils de puissance, de gestion de batterie et de refroidissement par exemple, la gestion des éventuelles LEDs RGB, les mises à jour de pilotes et de BIOS et tous les éléments propres à votre machine comme la gestion de la spatialisation audio ou du Wi-Fi. En général, ce type de logiciel est implémenté d’origine par le fabricant pour ses machines complètes sous Windows. ou proposé dans la liste des pilotes pour les cartes mères. Ce n’est pas forcément un élément indispensable, mais il permet de gérer finement votre autonomie de batterie ou le bruit généré par un ventilateur en mode basse consommation.

Les versions 25.07.21.01 et plus anciennes de cet outil sont affectées par un défaut de sécurité important. Une fonction du logiciel offre la possibilité de se connecter avec d’autres appareils sur un réseau. Cette fonction ouvre la porte à des attaquants non authentifiés qui vont pouvoir écrire à distance sur le système concerné. En clair, l’application offre les clés d’un contrôle total de la machine sur laquelle elle est installée. Cette vulnérabilité identifiée sous le code CVE-2026-4415 a été révélée par le chercheur en sécurité David Sprüngli de la société SilentGrid. Elle est jugée comme critique avec un score de dangerosité de 9.2 sur 10. 

La mise à jour de Gigabyte Control Center est indispensable

La meilleure chose à faire est donc de télécharger la dernière version du Gigabyte Control Center pour réparer le problème. Je sais par expérience que beaucoup de ces applications systèmes ne sont pas ou presque jamais mises à jour par les utilisateurs. Elles font « partie des meubles » après l’installation de Windows et on les oublie. Il est pourtant souvent nécessaire de procéder à un dépoussiérage régulier des versions de ces outils et surtout de ne pas cocher les options de fin d’alerte de mise à jour. Avec beaucoup de droits sur les systèmes, ces outils sont forcément des cibles privilégiées des attaquants. Il n’y a pas de raisons de paniquer mais maintenant que la faille est dévoilée, il est absolument nécessaire de prendre vos précautions et de procéder à une mise à jour. Un simple téléchargement réglera le problème.

Que vous ayez une machine Gigabyte, Asus, Acer, MSI, HP, Dell, Lenovo ou que sais-je encore. Si vous employez des logiciels de ce type, pensez à réaliser une petite recherche de mise à jour. Et si vous ne les utilisez jamais, regardez tout de même s’ils ne se lancent pas au démarrage de votre session Windows¹. Vous pourriez être surpris.

Si vous ne vous en servez réellement pas, il est possible que l’outil fasse tout de même quelque chose pour vous. dans tous les cas, s’il est présent sur votre système, vous savez ce que vous devez faire.

Source : Bleepingcomputers et Gigabyte

1. Appuyez sur la touche Windows + i, puis recherchez « Applications » et choisissez « Démarrage » pour voir la liste des outils exécutés dès que vous lancez votre machine.