En février 2025, Microsoft a dévoilé une série de mises à jour de sécurité ciblant ses systèmes d’exploitation Windows et les logiciels associés. Ces mises à jour abordent 56 vulnérabilités, dont deux « zero-day » déjà activement exploitées. Parmi les priorités, une faille de débordement de mémoire tampon connue sous le nom de CVE-2025-21418 s’inscrit en tête de liste. Ce correctif s’avère crucial pour les entreprises, car il se propage sans interaction de l’utilisateur avec une complexité d’attaque faible. Parallèlement, la vulnérabilité CVE-2025-21391 dans Windows Storage permet de supprimer des fichiers sur un système ciblé, le tout sans intervention humaine requise. Les failles potentielles ne s’arrêtent pas là : CVE-2025-21377 et CVE-2024-38193 suscitent des inquiétudes concernant l’élévation de privilèges et l’exploitation par le groupe APT Lazarus. Ces mises à jour rappellent l’importance de maintenir les systèmes d’exploitation à jour pour minimiser les risques. En outre, Microsoft continue d’intégrer l’intelligence artificielle dans ses applications de bureau, augmentant les coûts pour certaines licences avec l’introduction de Microsoft 365 Copilot. L’environnement informatique évolue rapidement, soulignant le besoin constant de mesures préventives en matière de sécurité.
Les nouveautés de la mise à jour de février 2025
Avec l’arrivée du Patch Tuesday de février 2025, Microsoft a corrigé un total impressionnant de 55 vulnérabilités, dont certaines sont critiques pour la sécurité des systèmes d’exploitation Windows. Parmi ces failles, quatre sont qualifiées de zero-day, ce qui signifie qu’elles sont déjà exploitées activement par des cybercriminels. Ces mises à jour de sécurité visent à atténuer les risques potentiels et à maintenir l’intégrité des systèmes informatiques. Pour plus d’informations sur ces correctifs, visitez l’article complet sur le Patch Tuesday.
Zero-day et vulnérabilités critiques corrigées
Le correctif de Microsoft inclut un patch pour la faille CPV-2025-21418, qui est une vulnérabilité de débordement de tampon, ainsi que la CVE-2025-21391, qui permet une élévation de privilèges via la suppression de fichiers ciblés. Cette mise à jour, jugée essentielle, devrait être appliquée sans tarder par les entreprises pour éviter toute exploitation par des attaquants. Les efforts de Microsoft pour combler ces failles soulignent l’importance constante de maintenir ses systèmes à jour, surtout avec l’augmentation des attaques ciblées contre les entreprises.
Éléments supplémentaires et mises à jour connexes
Outre les mises à jour pour Windows, Apple a également publié une mise à jour iOS 18.3.1 pour résoudre une vulnérabilité zero-day (CVE-2025-24200). De son côté, Adobe a délivré des correctifs pour 45 failles dans ses logiciels populaires, tels qu’InDesign et Photoshop. Il est crucial pour les utilisateurs d’être vigilants et de maintenir leurs applications à jour pour assurer la sécurité de leurs données. Pour une analyse plus approfondie des implications des mises à jour, n’hésitez pas à consulter le détail des mises à jour sur Technobrice.
