Avertissement : 13 nouvelles vulnérabilités de sécurité dans les produits Microsoft

Selon le Département de la sécurité de l'information, sur les 13 vulnérabilités de sécurité annoncées cette fois-ci, 10 vulnérabilités permettent aux attaquants d'exécuter du code à distance.

Illustration : securityaffairs.com

Le 18 février, sur la base d'avertissements concernant 13 nouvelles vulnérabilités de sécurité dans les produits Microsoft, le Département de la sécurité de l'information a recommandé aux unités et aux organisations de revoir leurs systèmes pour les détecter et les traiter rapidement afin de minimiser le risque de cyberattaques.

Le Département de la sécurité de l'information a évalué qu'il s'agissait de 13 vulnérabilités de sécurité ayant des niveaux d'impact élevés et graves, incluses dans la liste des correctifs de février 2025, avec 67 nouvelles vulnérabilités publiées par la société technologique mondiale Microsoft.

Français Notamment, sur les 13 vulnérabilités de sécurité annoncées cette fois-ci, il y a 10 vulnérabilités qui permettent aux attaquants d'exécuter du code à distance, y compris : CVE-2025-21376 dans Windows Lightweight Directory Access Protocol ; CVE-2025-21400 dans Microsoft SharePoint Server ; 2 vulnérabilités CVE-2025-21392, CVE-2025-21397 dans Microsoft Office ; 5 vulnérabilités CVE-2025-21381, CVE-2025-21386, CVE-2025-21387, CVE-2025-21390, CVE-2025-21394 dans Microsoft Excel et CVE-2025-21379 dans DHCP Client Service.

Deux vulnérabilités de sécurité sont également exploitées par des cyberattaquants : CVE-2025-21418 dans le pilote de fonctions auxiliaires Windows pour WinSock et CVE-2025-21391 dans le stockage Windows. Ces deux vulnérabilités permettent aux attaquants d'élever leurs privilèges.

Les unités équipées de systèmes d'exploitation Windows doivent également prêter attention à la vulnérabilité CVE-2025-21377 qui expose les hachages NTLM (format cryptographique utilisé pour stocker les mots de passe des utilisateurs sur les systèmes Windows). Les attaquants peuvent mener des attaques d'usurpation d'identité en exploitant cette vulnérabilité, en obtenant les mots de passe des utilisateurs et en se connectant au système.

Selon les experts en cybersécurité, ces vulnérabilités de sécurité ont un impact élevé et grave et peuvent être exploitées par des attaquants pour mener des activités illégales, entraînant des risques de sécurité de l'information et affectant les systèmes d'information des agences, des organisations et des entreprises.

Par conséquent, le Département de la sécurité de l'information recommande aux agences, organisations et entreprises d'étudier les informations sur les vulnérabilités de sécurité qui ont été signalées ; de vérifier, d'examiner et d'identifier les ordinateurs utilisant le système d'exploitation Windows qui sont susceptibles d'être affectés.

Si le système est affecté par de nouvelles vulnérabilités de sécurité, il est nécessaire de mettre à jour les correctifs pour les vulnérabilités conformément aux instructions de Microsoft.

Dans le même temps, il est recommandé aux unités de renforcer la surveillance et de préparer des plans de réponse lors de la détection de signes d’exploitation et de cyberattaques ; de surveiller régulièrement les canaux d’alerte des autorités et des grandes organisations de sécurité de l’information pour détecter rapidement les risques de cyberattaque.

Source : https://tuoitre.vn/canh-bao-13-lo-hong-bao-mat-moi-trong-cac-san-pham-microsoft-20250218212845427.htm