![<\/a><\/div>\nMicrosoft a publi\u00e9 des correctifs de s\u00e9curit\u00e9 pour aborder un ensemble massif de 126 d\u00e9fauts<\/a> affectant ses produits logiciels, y compris une vuln\u00e9rabilit\u00e9 qui, selon lui, a \u00e9t\u00e9 activement exploit\u00e9e dans la nature.<\/p>\nSur les 126 vuln\u00e9rabilit\u00e9s, 11 sont \u00e9valu\u00e9es, 112 sont not\u00e9es importantes et deux sont faibles en gravit\u00e9. Quarante-neuf de ces vuln\u00e9rabilit\u00e9s sont class\u00e9es comme une escalade de privil\u00e8ges, 34 comme ex\u00e9cution de code distant, 16 comme divulgation d’informations et 14 comme bogues de d\u00e9ni de service (DOS).<\/p>\nLes mises \u00e0 jour sont en dehors du 22 d\u00e9fauts<\/a> La soci\u00e9t\u00e9 a r\u00e9par\u00e9 dans son navigateur Edge bas\u00e9 sur le chrome depuis la sortie de la mise \u00e0 jour du patch du mois dernier.<\/p>\nLa vuln\u00e9rabilit\u00e9 qui a \u00e9t\u00e9 signal\u00e9e comme sous attaque active est une faille d’\u00e9l\u00e9vation du privil\u00e8ge (EOP) impactant le pilote de syst\u00e8me de fichiers journal (CLFS) de Windows (CLFS) (CVE-2025-29824<\/a>Score CVSS: 7.8) qui d\u00e9coule d’un sc\u00e9nario d’usage apr\u00e8s libre, permettant \u00e0 un attaquant autoris\u00e9 d’\u00e9lever les privil\u00e8ges localement.<\/p>\nCVE-2025-29824 est la sixi\u00e8me vuln\u00e9rabilit\u00e9 EOP \u00e0 d\u00e9couvrir dans le m\u00eame composant qui a \u00e9t\u00e9 exploit\u00e9 dans la nature depuis 2022, les autres \u00e9tant CVE-20222-23376, CVE-2022-37969, CVE-2023-23376, CVE-20232 7.8).<\/p>\n“Du point de vue d’un attaquant, l’activit\u00e9 post-compromis n\u00e9cessite d’obtenir des privil\u00e8ges requis pour mener une activit\u00e9 de suivi sur un syst\u00e8me compromis, tel que le mouvement lat\u00e9ral”, a d\u00e9clar\u00e9 Satnam Narang, ing\u00e9nieur principal de recherche du personnel chez Tenable.<\/p>\n“Par cons\u00e9quent, l’\u00e9l\u00e9vation des bogues de privil\u00e8ges est g\u00e9n\u00e9ralement populaire dans les attaques cibl\u00e9es. Cependant, l’\u00e9l\u00e9vation des d\u00e9fauts de privil\u00e8ges dans les CLF est devenue particuli\u00e8rement populaire parmi les op\u00e9rateurs de ransomwares au fil des ans.”<\/p>\nMike Walters, pr\u00e9sident et co-fondateur de Action1, dit<\/a> La vuln\u00e9rabilit\u00e9 permet l’escalade du privil\u00e8ge au niveau du syst\u00e8me, donnant ainsi \u00e0 un attaquant la possibilit\u00e9 d’installer des logiciels malveillants, de modifier les param\u00e8tres du syst\u00e8me, de salir les fonctionnalit\u00e9s de s\u00e9curit\u00e9, d’acc\u00e8s aux donn\u00e9es sensibles et de maintenir un acc\u00e8s persistant.<\/p>\n“Ce qui rend cette vuln\u00e9rabilit\u00e9 particuli\u00e8rement pr\u00e9occupante, c’est que Microsoft a confirm\u00e9 l’exploitation active dans la nature, mais pour le moment, aucun correctif n’a \u00e9t\u00e9 lib\u00e9r\u00e9 pour les syst\u00e8mes Windows 10 32 bits ou 64 bits”, a d\u00e9clar\u00e9 Ben McCarthy, ing\u00e9nieur en cybers\u00e9curit\u00e9 en cours d’immersif. “L’absence de patch laisse un \u00e9cart critique de d\u00e9fense pour une large partie de l’\u00e9cosyst\u00e8me Windows.”<\/p>\n“Dans certaines conditions de manipulation de la m\u00e9moire, un usage apr\u00e8s-libre peut \u00eatre d\u00e9clench\u00e9, qu’un attaquant peut exploiter pour ex\u00e9cuter le code au niveau de privil\u00e8ge le plus \u00e9lev\u00e9 dans Windows. Plus important, l’attaquant n’a pas besoin de privil\u00e8ges administratifs pour exploiter la vuln\u00e9rabilit\u00e9 – seul l’acc\u00e8s local est requis.”<\/p>\nL’exploitation active de la faille, par Microsoft, a \u00e9t\u00e9 li\u00e9e \u00e0 des attaques de ransomwares contre un petit nombre de cibles. Le d\u00e9veloppement a incit\u00e9 l’agence am\u00e9ricaine de s\u00e9curit\u00e9 de cybers\u00e9curit\u00e9 et d’infrastructure (CISA) ajouter<\/a> aux vuln\u00e9rabilit\u00e9s connues exploit\u00e9es (Kev<\/a>) Catalogue, obligeant les agences f\u00e9d\u00e9rales \u00e0 appliquer le correctif d’ici le 29 avril 2025.<\/p>\nCertaines des autres vuln\u00e9rabilit\u00e9s notables corrig\u00e9es par Redmond ce mois-ci comprennent une faille de contournement de fonction de s\u00e9curit\u00e9 (SFB) affectant Windows Kerberos (CVE-2025-29809<\/a>), ainsi que les d\u00e9fauts d’ex\u00e9cution de code \u00e0 distance dans les services de bureau \u00e0 distance Windows (CVE-2025-27480<\/a>, CVE-2025-27482<\/a>) et le protocole d’acc\u00e8s au r\u00e9pertoire l\u00e9ger de Windows (CVE-2025-26663<\/a>, CVE-2025-26670<\/a>)<\/p>\nIl convient \u00e9galement de noter plusieurs d\u00e9fauts d’ex\u00e9cution de code \u00e0 distance critiques dans Microsoft Office et Excel (CVE-2025-29791<\/a>, CVE-2025-27749<\/a>, CVE-2025-27748<\/a>, CVE-2025-27745<\/a>et CVE-2025-27752<\/a>) qui pourrait \u00eatre exploit\u00e9 par un mauvais acteur \u00e0 l’aide d’un document Excel sp\u00e9cialement con\u00e7u, entra\u00eenant un contr\u00f4le complet du syst\u00e8me.<\/p>\nLe plafonnement de la liste des d\u00e9fauts critiques est deux vuln\u00e9rabilit\u00e9s d’ex\u00e9cution de code distantes ayant un impact sur Windows TCP \/ IP (CVE-2025-26686<\/a>) et Windows Hyper-V (CVE-2025-27491<\/a>) Cela pourrait permettre \u00e0 un attaquant d’ex\u00e9cuter du code sur un r\u00e9seau dans certaines conditions.<\/p>\nIl convient de noter que plusieurs des vuln\u00e9rabilit\u00e9s n’ont pas encore re\u00e7u de correctifs pour Windows 10. Microsoft a d\u00e9clar\u00e9 que les mises \u00e0 jour seraient “publi\u00e9es d\u00e8s que possible, et lorsqu’elles seront disponibles, les clients seront inform\u00e9s par une r\u00e9vision de cette information CVE”.<\/p>\nPatchs logiciels d’autres fournisseurs<\/h3>\nEn plus de Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs au cours des derni\u00e8res semaines pour rectifier plusieurs vuln\u00e9rabilit\u00e9s, notamment –<\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant? Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Microsoft-Patches-126-defauts-y-compris-la-vulnerabilite-de-Windows.jpg\"){kind=link}
Microsoft a publi\u00e9 des correctifs de s\u00e9curit\u00e9 pour aborder un ensemble massif de 126 d\u00e9fauts<\/a> affectant ses produits logiciels, y compris une vuln\u00e9rabilit\u00e9 qui, selon lui, a \u00e9t\u00e9 activement exploit\u00e9e dans la nature.<\/p>\n Sur les 126 vuln\u00e9rabilit\u00e9s, 11 sont \u00e9valu\u00e9es, 112 sont not\u00e9es importantes et deux sont faibles en gravit\u00e9. Quarante-neuf de ces vuln\u00e9rabilit\u00e9s sont class\u00e9es comme une escalade de privil\u00e8ges, 34 comme ex\u00e9cution de code distant, 16 comme divulgation d’informations et 14 comme bogues de d\u00e9ni de service (DOS).<\/p>\n Les mises \u00e0 jour sont en dehors du 22 d\u00e9fauts<\/a> La soci\u00e9t\u00e9 a r\u00e9par\u00e9 dans son navigateur Edge bas\u00e9 sur le chrome depuis la sortie de la mise \u00e0 jour du patch du mois dernier.<\/p>\n La vuln\u00e9rabilit\u00e9 qui a \u00e9t\u00e9 signal\u00e9e comme sous attaque active est une faille d’\u00e9l\u00e9vation du privil\u00e8ge (EOP) impactant le pilote de syst\u00e8me de fichiers journal (CLFS) de Windows (CLFS) (CVE-2025-29824<\/a>Score CVSS: 7.8) qui d\u00e9coule d’un sc\u00e9nario d’usage apr\u00e8s libre, permettant \u00e0 un attaquant autoris\u00e9 d’\u00e9lever les privil\u00e8ges localement.<\/p>\n CVE-2025-29824 est la sixi\u00e8me vuln\u00e9rabilit\u00e9 EOP \u00e0 d\u00e9couvrir dans le m\u00eame composant qui a \u00e9t\u00e9 exploit\u00e9 dans la nature depuis 2022, les autres \u00e9tant CVE-20222-23376, CVE-2022-37969, CVE-2023-23376, CVE-20232 7.8).<\/p>\n “Du point de vue d’un attaquant, l’activit\u00e9 post-compromis n\u00e9cessite d’obtenir des privil\u00e8ges requis pour mener une activit\u00e9 de suivi sur un syst\u00e8me compromis, tel que le mouvement lat\u00e9ral”, a d\u00e9clar\u00e9 Satnam Narang, ing\u00e9nieur principal de recherche du personnel chez Tenable.<\/p>\n “Par cons\u00e9quent, l’\u00e9l\u00e9vation des bogues de privil\u00e8ges est g\u00e9n\u00e9ralement populaire dans les attaques cibl\u00e9es. Cependant, l’\u00e9l\u00e9vation des d\u00e9fauts de privil\u00e8ges dans les CLF est devenue particuli\u00e8rement populaire parmi les op\u00e9rateurs de ransomwares au fil des ans.”<\/p>\n Mike Walters, pr\u00e9sident et co-fondateur de Action1, dit<\/a> La vuln\u00e9rabilit\u00e9 permet l’escalade du privil\u00e8ge au niveau du syst\u00e8me, donnant ainsi \u00e0 un attaquant la possibilit\u00e9 d’installer des logiciels malveillants, de modifier les param\u00e8tres du syst\u00e8me, de salir les fonctionnalit\u00e9s de s\u00e9curit\u00e9, d’acc\u00e8s aux donn\u00e9es sensibles et de maintenir un acc\u00e8s persistant.<\/p>\n “Ce qui rend cette vuln\u00e9rabilit\u00e9 particuli\u00e8rement pr\u00e9occupante, c’est que Microsoft a confirm\u00e9 l’exploitation active dans la nature, mais pour le moment, aucun correctif n’a \u00e9t\u00e9 lib\u00e9r\u00e9 pour les syst\u00e8mes Windows 10 32 bits ou 64 bits”, a d\u00e9clar\u00e9 Ben McCarthy, ing\u00e9nieur en cybers\u00e9curit\u00e9 en cours d’immersif. “L’absence de patch laisse un \u00e9cart critique de d\u00e9fense pour une large partie de l’\u00e9cosyst\u00e8me Windows.”<\/p>\n “Dans certaines conditions de manipulation de la m\u00e9moire, un usage apr\u00e8s-libre peut \u00eatre d\u00e9clench\u00e9, qu’un attaquant peut exploiter pour ex\u00e9cuter le code au niveau de privil\u00e8ge le plus \u00e9lev\u00e9 dans Windows. Plus important, l’attaquant n’a pas besoin de privil\u00e8ges administratifs pour exploiter la vuln\u00e9rabilit\u00e9 – seul l’acc\u00e8s local est requis.”<\/p>\n L’exploitation active de la faille, par Microsoft, a \u00e9t\u00e9 li\u00e9e \u00e0 des attaques de ransomwares contre un petit nombre de cibles. Le d\u00e9veloppement a incit\u00e9 l’agence am\u00e9ricaine de s\u00e9curit\u00e9 de cybers\u00e9curit\u00e9 et d’infrastructure (CISA) ajouter<\/a> aux vuln\u00e9rabilit\u00e9s connues exploit\u00e9es (Kev<\/a>) Catalogue, obligeant les agences f\u00e9d\u00e9rales \u00e0 appliquer le correctif d’ici le 29 avril 2025.<\/p>\n Certaines des autres vuln\u00e9rabilit\u00e9s notables corrig\u00e9es par Redmond ce mois-ci comprennent une faille de contournement de fonction de s\u00e9curit\u00e9 (SFB) affectant Windows Kerberos (CVE-2025-29809<\/a>), ainsi que les d\u00e9fauts d’ex\u00e9cution de code \u00e0 distance dans les services de bureau \u00e0 distance Windows (CVE-2025-27480<\/a>, CVE-2025-27482<\/a>) et le protocole d’acc\u00e8s au r\u00e9pertoire l\u00e9ger de Windows (CVE-2025-26663<\/a>, CVE-2025-26670<\/a>)<\/p>\n Il convient \u00e9galement de noter plusieurs d\u00e9fauts d’ex\u00e9cution de code \u00e0 distance critiques dans Microsoft Office et Excel (CVE-2025-29791<\/a>, CVE-2025-27749<\/a>, CVE-2025-27748<\/a>, CVE-2025-27745<\/a>et CVE-2025-27752<\/a>) qui pourrait \u00eatre exploit\u00e9 par un mauvais acteur \u00e0 l’aide d’un document Excel sp\u00e9cialement con\u00e7u, entra\u00eenant un contr\u00f4le complet du syst\u00e8me.<\/p>\n Le plafonnement de la liste des d\u00e9fauts critiques est deux vuln\u00e9rabilit\u00e9s d’ex\u00e9cution de code distantes ayant un impact sur Windows TCP \/ IP (CVE-2025-26686<\/a>) et Windows Hyper-V (CVE-2025-27491<\/a>) Cela pourrait permettre \u00e0 un attaquant d’ex\u00e9cuter du code sur un r\u00e9seau dans certaines conditions.<\/p>\n Il convient de noter que plusieurs des vuln\u00e9rabilit\u00e9s n’ont pas encore re\u00e7u de correctifs pour Windows 10. Microsoft a d\u00e9clar\u00e9 que les mises \u00e0 jour seraient “publi\u00e9es d\u00e8s que possible, et lorsqu’elles seront disponibles, les clients seront inform\u00e9s par une r\u00e9vision de cette information CVE”.<\/p>\n En plus de Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs au cours des derni\u00e8res semaines pour rectifier plusieurs vuln\u00e9rabilit\u00e9s, notamment –<\/p>\n <\/p>\nPatchs logiciels d’autres fournisseurs<\/h3>\n