RadioCSIRT #190 - Vos actualités quotidiennes en cybersécurité du Mercredi 12 février 2025

🎧 Au programme aujourd’hui :🔍 Microsoft Patch Tuesday – 141 vulnérabilités corrigées, dont 2 zero-days exploitésMicrosoft a publié des correctifs pour 141 vulnérabilités, dont 4 critiques et 2 failles activement exploitées. Parmi elles :CVE-2025-21418 : Une élévation de privilèges critique dans Windows Ancillary Function Driver for WinSock, permettant à un attaquant d’obtenir des droits SYSTEM.CVE-2025-21391 : Une vulnérabilité dans Windows Storage qui permet la suppression de fichiers critiques sans interaction utilisateur.🔗 Source : https://krebsonsecurity.com/2025/02/microsoft-patch-tuesday-february-2025-edition/🛠️ Faille critique dans le protocole LDAP de WindowsUne vulnérabilité d'exécution de code à distance (CVE-2025-21376) affecte LDAP et peut être exploitée via une requête spécialement conçue. Bien que complexe à exploiter, cette faille pourrait permettre une prise de contrôle à distance d’un serveur vulnérable. Mise à jour fortement recommandée pour les administrateurs Windows Server.🔗 Source : https://isc.sans.edu/diary/rss/31674📢 Autres mises à jour de sécurité : Apple, Google, AdobeApple corrige une faille zero-day affectant iOS 18.3.1 (CVE-2025-24200).Google Chrome publie un correctif pour les navigateurs basés sur Chromium, dont Microsoft Edge.Adobe corrige 45 vulnérabilités dans ses produits (InDesign, Photoshop, Illustrator, etc.).📞 Questions ou suggestions ?Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site officiel RadioCSIRT : 🔗 https://www.radiocsirt.org