Microsoft démarre l’année en beauté avec une mise à jour majeure de son OS, corrigeant de nombreuses failles.
Microsoft a frappé fort avec le Patch Tuesday de janvier 2025, estampillé KB5050009, disponible via Windows Update. Cette mise à jour de sécurité, qui corrige 159 vulnérabilités, marque un record pour l’éditeur, dépassant largement le volume des mises à jour mensuelles précédentes. Parmi les correctifs, plusieurs concernent des vulnérabilités critiques, dont trois failles zero-day liées au noyau NT de Windows Hyper-V, qui pourraient permettre à des attaquants d’élever leurs privilèges. Ces failles, déjà exploitées, montrent l’importance pour les utilisateurs de maintenir leur système à jour.
La mise à jour KB5050009 corrige également cinq autres vulnérabilités zero-day, affectant divers composants tels que le programme d’installation du package d’application Windows et Microsoft Access. Parmi les vulnérabilités critiques corrigées, des problèmes dans Windows OLE et Remote Desktop ont également été résolus. Des problèmes subsistent cependant : les joueurs sur l’architecture ARM de Roblox doivent désormais télécharger le jeu directement depuis le site officiel pour y accéder, une contrainte qui pose des questions sur l’impact des patchs sur certains utilisateurs.
L’intelligence artificielle, un acteur clé de la sécurité
L’une des innovations notables de cette mise à jour réside dans l’utilisation de l’intelligence artificielle pour détecter certaines vulnérabilités, comme le révèle Satnam Narang, chercheur en sécurité chez Tenable. Cette technologie avait déjà découvert une faille critique en décembre dernier, soulignant son rôle croissant dans la lutte contre les cybermenaces. Si l’efficacité de l’IA suscite à la fois espoirs et inquiétudes, Microsoft exhorte les utilisateurs à ne pas attendre pour appliquer ce patch crucial, illustrant une nouvelle fois l’importance de la proactivité en matière de cybersécurité.
Cet article a été repris sur le site Univers FreeBox
Related News :