RadioCSIRT – Votre actu Cybersécurité du Mercredi 9 Avril 2025 (Ép. 250 – Spécial Patch Tuesday)

🎙️ Podcast -📌 Au programme aujourd’hui :🔹 Microsoft : 125 failles corrigées, 11 critiques, 1 zero-day activement exploitéLDAP, RDP, Hyper-V, Office… mais aussi une élévation de privilège via CLFS déjà utilisée dans la nature. Certaines mises à jour Windows 10 encore absentes.📚 Source : https://krebsonsecurity.com/2025/04/patch-tuesday-april-2025-edition📚 Source : https://isc.sans.edu/forums/diary/Microsoft+April+2025+Patch+Tuesday/30727📚 Source : https://www.automox.com/blog/patch-tuesday-april-2025📚 Source : https://www.action1.com/blog/microsoft-patch-tuesday-april-2025-security-updates-review📚 Source : https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr🔹 Adobe : 54 vulnérabilités corrigées sur 12 produitsColdFusion, Commerce, Premiere Pro, Photoshop… Plusieurs failles critiques, dont certaines exploitées via des fichiers piégés.📚 Source : https://helpx.adobe.com/security.html🔹 Google Chrome : 13 vulnérabilités, dont une zero-day exploitéeCorrectif pour la CVE-2025-2783 (moteur JavaScript V8). Microsoft Edge concerné également.📚 Source : https://chromereleases.googleblog.com🔹 Mozilla Firefox : 8 failles corrigées, dont des RCE critiquesCorrectifs appliqués aussi sur Thunderbird et Firefox ESR.📚 Source : https://www.mozilla.org/en-US/security/advisories/🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !📞 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site officiel : https://www.radiocsirt.org📰 Newsletter hebdomadaire : https://radiocsirt.substack.com📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712