{"id":1430,"date":"2025-04-10T11:21:25","date_gmt":"2025-04-10T09:21:25","guid":{"rendered":"https:\/\/ayrilys.com\/?p=1430"},"modified":"2025-04-10T11:25:39","modified_gmt":"2025-04-10T09:25:39","slug":"update-windows-tuesday-avril-2025-124-failles-corrigees-dont-une-zero-day","status":"publish","type":"post","link":"https:\/\/ayrilys.com\/index.php\/update-windows-tuesday-avril-2025-124-failles-corrigees-dont-une-zero-day\/","title":{"rendered":"Update Windows tuesday avril 2025 : 124 failles corrig\u00e9es dont une zero day"},"content":{"rendered":"\n

Update WIndows tuesday avril 2025 : 124 failles corrig\u00e9es dont une zero day<\/strong><\/p>\n\n\n\n

Ce mois-ci, Microsoft a combl\u00e9 124 vuln\u00e9rabilit\u00e9s dont 11 class\u00e9es critiques. Une faille zero day corrig\u00e9e est particuli\u00e8rement exploit\u00e9e par des groupes de cybercriminels. .<\/p>\n\n\n\n

\"La
La faille CVE-2025-29824 (score CVSS 7,8) relatif au pilote du syst\u00e8me de fichiers du journal commun de Windows est actuellement exploit\u00e9e. (cr\u00e9dit : DR)<\/figcaption><\/figure>\n\n\n\n

La livraison de la mise \u00e0 jour mensuelle de s\u00e9curit\u00e9 de Microsoft<\/a> est particuli\u00e8rement charg\u00e9e pour ce mois d’avril. Avec \u00e0 la cl\u00e9, un correctif pour une faille zero day que les administrateurs devront en priorit\u00e9 appliquer. Pour ce mois d’avril, 124 failles ont donc \u00e9t\u00e9 combl\u00e9es dont 11 critiques mais aussi un exploit.<\/p>\n\n\n\n

Int\u00e9ressons-nous \u00e0 la faille zero day, \u00e0 savoir la CVE-2025-29824 (score CVSS 7,8) relatif au pilote du syst\u00e8me de fichiers du journal commun de Windows (CLFS). \u00ab\u00a0Ce bogue d’escalade des privil\u00e8ges est r\u00e9pertori\u00e9 comme faisant l’objet d’une attaque active et permet \u00e0 un acteur de la menace d’ex\u00e9cuter son code avec les privil\u00e8ges SYSTEM. Ces types d’erreur sont souvent associ\u00e9s \u00e0 des bogues d’ex\u00e9cution de code pour prendre le contr\u00f4le d’un syst\u00e8me\u00a0\u00bb, indique<\/a> la Zero Day Initiative. Selon notre confr\u00e8re CSO, cet exploit a \u00e9t\u00e9 d\u00e9ploy\u00e9 par un groupe que Microsoft appelle Storm-2460, qui a \u00e9galement \u00e9t\u00e9 vu en train de diffuser des ransomwares via la porte d\u00e9rob\u00e9e PipeMagic. La firme de Redmond n’a pas d\u00e9termin\u00e9 comment les terminaux ont \u00e9t\u00e9 initialement compromis. Mais ce groupe a utilis\u00e9 l’utilitaire certutil pour v\u00e9rifier les certificats afin de t\u00e9l\u00e9charger un fichier \u00e0 partir d’un site web tiers l\u00e9gitime qui a \u00e9t\u00e9 pr\u00e9c\u00e9demment compromis pour h\u00e9berger le logiciel malveillant de l’acteur de la menace.<\/p>\n\n\n\n

Parmi les autres vuln\u00e9rabilit\u00e9s corrig\u00e9es, on retiendra les CVE-2025-26663\/CVE-2025-26670 (ex\u00e9cution de code \u00e0 distance du protocole LDAP de Windows), les CVE-2025-27480\/CVE-2025-27482 (ex\u00e9cution de code \u00e0 distance des services de bureau \u00e0 distance de Windows), et la CVE-2025-29809 (contournement de la fonctionnalit\u00e9 de s\u00e9curit\u00e9 de Windows Kerberos.) <\/p>\n\n\n\n

Une erreur dans l’article?Proposez-nous une correction<\/a><\/p>\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

Article r\u00e9dig\u00e9 par<\/p>\n\n\n\n

Dominique Filippone<\/a><\/p>\n\n\n\n

Chef des actualit\u00e9s LMI<\/p>\n\n\n\n

Cet article vous a plu? Partagez le !<\/strong><\/p>\n\n\n\n