Microsoft vient de corriger plus de 160 failles de sécurité, dont trois vulnérabilités actives zero-day. Il est fortement recommandé de mettre à jour votre PC immédiatement pour assurer une protection optimale contre les menaces potentielles.
Tl;dr
- Microsoft corrige 161 failles de sécurité dans le premier Patch Tuesday de 2025.
- Trois vulnérabilités activement exploitées ont été corrigées, sans détails sur leur utilisation.
- Les agences gouvernementales américaines doivent mettre en œuvre ces correctifs d’ici le 4 février 2025.
Microsoft corrige un nombre record de vulnérabilités
Débutant l’année 2025 en force, Microsoft a été confronté à un défi de taille lors de son premier Patch Tuesday de l’année. En effet, l’entreprise a corrigé le plus grand nombre de CVE en un seul mois depuis 2017, soit un total de 161 vulnérabilités de sécurité sur l’ensemble de son portefeuille de logiciels.
Trois failles dites « zéro jour »
Parmi ces vulnérabilités, trois ont été activement exploitées, communément appelées « zéro-jour ». Comme à son habitude, Microsoft n’a pas fourni de précisions sur l’ampleur de ces attaques, leur contexte ou encore l’identité des cybercriminels qui les exploitent. Ce manque d’information a pour but de donner aux utilisateurs de Windows le temps nécessaire pour mettre à jour leur PC, tout en évitant que ces failles ne soient exploitées par d’autres cybercriminels.
Cependant, l’avis de Microsoft nous apprend que les attaquants qui réussissent à exploiter ces vulnérabilités pourraient obtenir des privilèges système. Ces failles se trouvent dans le VSP d’intégration du noyau Windows Hyper-V NT, avec des scores CVSS de 7,8, et sont actuellement identifiées comme CVE-2025-21333, CVE-2025-21334, CVE-2025-21335.
La réponse de l’agence américaine de cybersécurité
Face à cette situation, l’Agence américaine de cybersécurité et de sécurité des infrastructures (LPCC) a ajouté ces vulnérabilités à son catalogue de vulnérabilités connues exploitées (KEV), obligeant ainsi les agences fédérales à appliquer ces correctifs avant le 4 février 2025.
Importance des mises à jour de sécurité
Sur le nombre total de bogues corrigés, 11 sont considérés comme critiques et 149 sont importants en termes de gravité. Il est donc impératif de maintenir vos appareils Windows à jour. De plus, il est fortement recommandé d’installer et de maintenir à jour l’un des meilleurs programmes antivirus pour éviter les intrusions malveillantes. De nombreux programmes offrent également des fonctionnalités avancées, comme un VPN ou un gestionnaire de mots de passe, pour plus de sécurité.
Belgique
