Microsoft mardi lib\u00e9r\u00e9<\/a> Mises \u00e0 jour de la s\u00e9curit\u00e9 pour aborder 57 vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans son logiciel, y compris un \u00e9norme six jours z\u00e9ro qui, selon lui, a \u00e9t\u00e9 activement exploit\u00e9 dans la nature.<\/p>\n Sur les 56 d\u00e9fauts, six sont \u00e9valu\u00e9s, 50 sont not\u00e9s importants et un est faible en gravit\u00e9. Vingt-trois des vuln\u00e9rabilit\u00e9s adress\u00e9es sont des bogues d’ex\u00e9cution de code \u00e0 distance et 22 concernent l’escalade des privil\u00e8ges.<\/p>\n Les mises \u00e0 jour s’ajoutent \u00e0 17 vuln\u00e9rabilit\u00e9s<\/a> Microsoft s’est adress\u00e9 dans son navigateur Edge bas\u00e9 sur le chrome depuis la sortie de la mise \u00e0 jour du patch du mois dernier, dont l’une est un d\u00e9faut d’usurpation sp\u00e9cifique au navigateur (CVE-2025-26643<\/a>Score CVSS: 5.4).<\/p>\n Les six vuln\u00e9rabilit\u00e9s qui ont fait l’objet d’une exploitation active sont r\u00e9pertori\u00e9es ci-dessous –<\/p>\n ESET, qui est cr\u00e9dit\u00e9 de la d\u00e9couverte et de la d\u00e9claration du CVE-2025-24983, a d\u00e9clar\u00e9 qu’il avait d’abord d\u00e9couvert l’exploit z\u00e9ro jour dans la nature en mars 2023 et livr\u00e9 via une porte d\u00e9rob\u00e9e nomm\u00e9e Pipemagic sur des h\u00f4tes compromis.<\/p>\n “La vuln\u00e9rabilit\u00e9 est une utilisation sans utilisation dans le pilote Win32K”, la soci\u00e9t\u00e9 slovaque not\u00e9<\/a>. “Dans un certain sc\u00e9nario r\u00e9alis\u00e9 \u00e0 l’aide de l’API WaitForInpudle, la structure W32Process est d\u00e9r\u00e9f\u00e9renc\u00e9e une fois de plus qu’elle ne devrait, ce qui a fait passer la vuln\u00e9rabilit\u00e9, une condition de course doit \u00eatre gagn\u00e9e.”<\/p>\n PipeMagic, d\u00e9couvert pour la premi\u00e8re fois en 2022, est un cheval de Troie bas\u00e9 sur un plugin qui a cibl\u00e9 des entit\u00e9s en Asie et en Arabie saoudite, avec les logiciels malveillants distribu\u00e9s sous la forme d’une fausse application Openai Chatgpt \u00e0 la fin de 2024.<\/p>\n “L’une des caract\u00e9ristiques uniques de PipeMagic est qu’elle g\u00e9n\u00e8re un tableau al\u00e9atoire de 16 octets pour cr\u00e9er un tuyau nomm\u00e9 au format \\. Pipe 1. “Ce tuyau est utilis\u00e9 pour recevoir des charges utiles cod\u00e9es, les signaux d’arr\u00eat via l’interface locale par d\u00e9faut. PipeMagic fonctionne g\u00e9n\u00e9ralement avec plusieurs plugins t\u00e9l\u00e9charg\u00e9s \u00e0 partir d’un serveur de commande et de contr\u00f4le (C2), qui, dans ce cas, a \u00e9t\u00e9 h\u00e9berg\u00e9 sur Microsoft Azure.”<\/p>\n L’initiative Zero Day a not\u00e9 que le CVE-2025-26633 d\u00e9coule de la fa\u00e7on dont les fichiers MSC sont g\u00e9r\u00e9s, permettant \u00e0 un attaquant d’\u00e9chapper aux protections de r\u00e9putation des fichiers et d’ex\u00e9cuter du code dans le contexte de l’utilisateur actuel. L’activit\u00e9 a \u00e9t\u00e9 li\u00e9e \u00e0 un acteur de menace suivi comme Encrypthub (aka Larva-208).<\/p>\n Action1 indiqu\u00e9<\/a> que les acteurs de la menace pourraient encha\u00eener les quatre vuln\u00e9rabilit\u00e9s affectant les composants du syst\u00e8me de fichiers Windows de base pour provoquer l’ex\u00e9cution du code distant (CVE-2025-24985 et CVE-2025-24993) et la divulgation d’informations (CVE-2025-24984 et CVE-2025-24991). Les quatre bogues ont \u00e9t\u00e9 signal\u00e9s de mani\u00e8re anonyme.<\/p>\n “Plus pr\u00e9cis\u00e9ment, l’exploit s’appuie sur l’attaquant qui pr\u00e9pare un fichier VHD malveillant et convaincant un utilisateur d’ouvrir ou de monter un fichier VHD”, a d\u00e9clar\u00e9 Kev Breen, directeur principal de la recherche sur les menaces chez Immersive. “Les VHD sont des disques durs virtuels et sont g\u00e9n\u00e9ralement associ\u00e9s au stockage du syst\u00e8me d’exploitation pour les machines virtuelles.”<\/p>\n “Bien qu’ils soient plus g\u00e9n\u00e9ralement associ\u00e9s aux machines virtuelles, nous avons vu des exemples au fil des ans o\u00f9 les acteurs de la menace utilisent des fichiers VHD ou VHDX dans le cadre des campagnes de phishing pour faire passer les charges utiles de logiciels malveillants.<\/p>\n Selon Satnam Narang, ing\u00e9nieur de recherche en personnel sup\u00e9rieur chez Tenable, CVE-2025-26633 est le deuxi\u00e8me d\u00e9faut de MMC \u00e0 \u00eatre exploit\u00e9 dans la nature en tant que z\u00e9ro jour apr\u00e8s le CVE-2024-43572 et CVE-2025-24985 CVE-2024-43572 et CVE-2025-24985 est la premi\u00e8re vuln\u00e9rabilit\u00e9 dans le syst\u00e8me de fichiers Fast Fat Wild depuis le 2022.<\/p>\n Comme il est habituel, il n’est actuellement pas connu que les vuln\u00e9rabilit\u00e9s restantes sont exploit\u00e9es, dans quel contexte et l’\u00e9chelle exacte des attaques. Le d\u00e9veloppement a invit\u00e9<\/a> L’Agence am\u00e9ricaine de s\u00e9curit\u00e9 de cybers\u00e9curit\u00e9 et d’infrastructure (CISA) les ajouter aux vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (Kev<\/a>) Catalogue, obligeant les agences f\u00e9d\u00e9rales \u00e0 appliquer les correctifs d’ici le 1er avril 2025.<\/p>\n En plus de Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs au cours des derni\u00e8res semaines pour rectifier plusieurs vuln\u00e9rabilit\u00e9s, notamment –<\/p>\n <\/p>\n\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Urgent-Microsoft-Patches-57-Flaws-de-securite-dont-6-jours.gif\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\nPatchs logiciels d’autres fournisseurs<\/h3>\n