Avertissement : 13 nouvelles failles de sécurité dans les produits Microsoft

Selon le Département de la sécurité de l'information, sur les 13 failles de sécurité annoncées cette fois-ci, 10 permettent aux attaquants d'exécuter du code à distance.

Illustration : securityaffairs.com

Le 18 février, suite à des avertissements concernant 13 nouvelles failles de sécurité dans les produits Microsoft, le Département de la sécurité de l'information a recommandé aux unités et aux organisations de revoir leurs systèmes afin de les détecter et de les traiter rapidement pour minimiser le risque de cyberattaques.

Le département de la sécurité de l'information a évalué ces vulnérabilités comme étant 13 failles de sécurité présentant des niveaux d'impact élevés et graves, incluses dans la liste des correctifs de février 2025, avec 67 nouvelles vulnérabilités publiées par la société technologique mondiale Microsoft.

Notamment, parmi les 13 failles de sécurité annoncées cette fois-ci, 10 permettent à des attaquants d'exécuter du code à distance, notamment : CVE-2025-21376 dans le protocole d'accès léger aux annuaires Windows ; CVE-2025-21400 dans Microsoft SharePoint Server ; 2 failles CVE-2025-21392 et CVE-2025-21397 dans Microsoft Office ; 5 failles CVE-2025-21381, CVE-2025-21386, CVE-2025-21387, CVE-2025-21390 et CVE-2025-21394 dans Microsoft Excel ; et CVE-2025-21379 dans le service client DHCP.

Deux failles de sécurité sont actuellement exploitées par des cybercriminels : CVE-2025-21418 dans le pilote de fonction auxiliaire Windows pour WinSock et CVE-2025-21391 dans le stockage Windows. Ces deux vulnérabilités permettent aux attaquants d’élever leurs privilèges.

Les systèmes utilisant Windows doivent également être vigilants face à la vulnérabilité CVE-2025-21377 qui expose les hachages NTLM (un format cryptographique utilisé pour stocker les mots de passe des utilisateurs sous Windows). Les attaquants peuvent exploiter cette vulnérabilité pour mener des attaques par usurpation d'identité, obtenir les mots de passe des utilisateurs et se connecter au système.

Selon les experts en cybersécurité, ces failles de sécurité ont un impact important et grave et peuvent être exploitées par des attaquants pour mener des activités illégales, engendrant des risques pour la sécurité de l'information et affectant les systèmes d'information des agences, des organisations et des entreprises.

Par conséquent, le Département de la sécurité de l'information recommande aux agences, organisations et entreprises d'étudier les informations relatives aux vulnérabilités de sécurité signalées ; de vérifier, d'examiner et d'identifier les ordinateurs utilisant des systèmes d'exploitation Windows susceptibles d'être affectés.

Si le système est affecté par de nouvelles failles de sécurité, il est nécessaire de mettre à jour les correctifs relatifs à ces failles conformément aux instructions de Microsoft.

Dans le même temps, il est recommandé aux unités de renforcer la surveillance et de préparer des plans d'intervention en cas de détection de signes d'exploitation et de cyberattaques ; de surveiller régulièrement les canaux d'alerte des autorités et des grandes organisations en matière de sécurité de l'information, afin de détecter rapidement les risques de cyberattaques.

Source : https://tuoitre.vn/canh-bao-13-lo-hong-bao-mat-moi-trong-cac-san-pham-microsoft-20250218212845427.htm