Microsoft a publié des correctifs de sécurité pour aborder un ensemble massif de 126 défauts affectant ses produits logiciels, y compris une vulnérabilité qui, selon lui, a été activement exploitée dans la nature.
Sur les 126 vulnérabilités, 11 sont évaluées, 112 sont notées importantes et deux sont faibles en gravité. Quarante-neuf de ces vulnérabilités sont classées comme une escalade de privilèges, 34 comme exécution de code distant, 16 comme divulgation d’informations et 14 comme bogues de déni de service (DOS).
Les mises à jour sont en dehors du 22 défauts La société a réparé dans son navigateur Edge basé sur le chrome depuis la sortie de la mise à jour du patch du mois dernier.
La vulnérabilité qui a été signalée comme sous attaque active est une faille d’élévation du privilège (EOP) impactant le pilote de système de fichiers journal (CLFS) de Windows (CLFS) (CVE-2025-29824Score CVSS: 7.8) qui découle d’un scénario d’usage après libre, permettant à un attaquant autorisé d’élever les privilèges localement.
CVE-2025-29824 est la sixième vulnérabilité EOP à découvrir dans le même composant qui a été exploité dans la nature depuis 2022, les autres étant CVE-20222-23376, CVE-2022-37969, CVE-2023-23376, CVE-20232 7.8).
“Du point de vue d’un attaquant, l’activité post-compromis nécessite d’obtenir des privilèges requis pour mener une activité de suivi sur un système compromis, tel que le mouvement latéral”, a déclaré Satnam Narang, ingénieur principal de recherche du personnel chez Tenable.
“Par conséquent, l’élévation des bogues de privilèges est généralement populaire dans les attaques ciblées. Cependant, l’élévation des défauts de privilèges dans les CLF est devenue particulièrement populaire parmi les opérateurs de ransomwares au fil des ans.”
Mike Walters, président et co-fondateur de Action1, dit La vulnérabilité permet l’escalade du privilège au niveau du système, donnant ainsi à un attaquant la possibilité d’installer des logiciels malveillants, de modifier les paramètres du système, de salir les fonctionnalités de sécurité, d’accès aux données sensibles et de maintenir un accès persistant.
“Ce qui rend cette vulnérabilité particulièrement préoccupante, c’est que Microsoft a confirmé l’exploitation active dans la nature, mais pour le moment, aucun correctif n’a été libéré pour les systèmes Windows 10 32 bits ou 64 bits”, a déclaré Ben McCarthy, ingénieur en cybersécurité en cours d’immersif. “L’absence de patch laisse un écart critique de défense pour une large partie de l’écosystème Windows.”
“Dans certaines conditions de manipulation de la mémoire, un usage après-libre peut être déclenché, qu’un attaquant peut exploiter pour exécuter le code au niveau de privilège le plus élevé dans Windows. Plus important, l’attaquant n’a pas besoin de privilèges administratifs pour exploiter la vulnérabilité – seul l’accès local est requis.”
L’exploitation active de la faille, par Microsoft, a été liée à des attaques de ransomwares contre un petit nombre de cibles. Le développement a incité l’agence américaine de sécurité de cybersécurité et d’infrastructure (CISA) ajouter aux vulnérabilités connues exploitées (Kev) Catalogue, obligeant les agences fédérales à appliquer le correctif d’ici le 29 avril 2025.
Certaines des autres vulnérabilités notables corrigées par Redmond ce mois-ci comprennent une faille de contournement de fonction de sécurité (SFB) affectant Windows Kerberos (CVE-2025-29809), ainsi que les défauts d’exécution de code à distance dans les services de bureau à distance Windows (CVE-2025-27480, CVE-2025-27482) et le protocole d’accès au répertoire léger de Windows (CVE-2025-26663, CVE-2025-26670)
Il convient également de noter plusieurs défauts d’exécution de code à distance critiques dans Microsoft Office et Excel (CVE-2025-29791, CVE-2025-27749, CVE-2025-27748, CVE-2025-27745et CVE-2025-27752) qui pourrait être exploité par un mauvais acteur à l’aide d’un document Excel spécialement conçu, entraînant un contrôle complet du système.
Le plafonnement de la liste des défauts critiques est deux vulnérabilités d’exécution de code distantes ayant un impact sur Windows TCP / IP (CVE-2025-26686) et Windows Hyper-V (CVE-2025-27491) Cela pourrait permettre à un attaquant d’exécuter du code sur un réseau dans certaines conditions.
Il convient de noter que plusieurs des vulnérabilités n’ont pas encore reçu de correctifs pour Windows 10. Microsoft a déclaré que les mises à jour seraient “publiées dès que possible, et lorsqu’elles seront disponibles, les clients seront informés par une révision de cette information CVE”.
Patchs logiciels d’autres fournisseurs
En plus de Microsoft, des mises à jour de sécurité ont également été publiées par d’autres fournisseurs au cours des dernières semaines pour rectifier plusieurs vulnérabilités, notamment –