Microsoft vient de publier ses mises à jour de sécurité Patch Tuesday de février 2025. Il s'agit d'une mise à jour mensuelle pour Windows qui inclut tous les correctifs de sécurité et de stabilité que Microsoft a apportés depuis la version précédente. Mais ce n’est pas parce que ces mises à jour n’apportent aucune nouvelle fonctionnalité aux utilisateurs qu’elles ne sont pas importantes.
Selon Bleeping Computer, cette dernière mise à jour Patch Tuesday corrige 55 failles de sécurité sur Windows, dont 22 failles d'exécution de code à distance, 19 failles de privilèges d'administrateur, 9 failles de déni de service, 3 failles d'usurpation d'identité, 2 failles de contournement de fonctionnalités de sécurité et 1 faille de divulgation d'informations.
Bugs corrigés par Microsoft dans sa dernière mise à jour Patch Tuesday
Bien que les 55 bugs méritent d’être corrigés, quatre d’entre eux sont particulièrement importants à corriger, et la correction de deux d’entre eux est encore plus importante. C'est parce que quatre de ces bugs sont des vulnérabilités zero-day, des failles de sécurité accessibles au public sans correctif disponible. Les méchants trouveront inévitablement des moyens d’exploiter les failles de sécurité, mais il est important que les développeurs de logiciels découvrent et corrigent ces failles avant que les pirates n’aient la possibilité de savoir de quoi il s’agit. Lorsque des vulnérabilités sont découvertes avant qu’un correctif ne soit disponible, la probabilité qu’une vulnérabilité se développe avant qu’un correctif puisse être créé augmente considérablement.
Dans ce cas, quatre de ces vulnérabilités ont été corrigées dans cette dernière mise à jour du Patch Tuesday. Deux d’entre elles ne sont pas encore activement exploitées – du moins pas d’après ce que Microsoft peut dire. L'une d'elles est la CVE-2025-21194, une vulnérabilité de contournement de la fonctionnalité de sécurité de Microsoft Surface qui peut contourner l'interface UEFI (Unified Extensible Firmware Interface) et compromettre à la fois le gestionnaire virtuel et le noyau de sécurité de machines spécifiques. En termes simples, cette vulnérabilité pourrait permettre à des acteurs malveillants de compromettre le logiciel qui alimente les machines virtuelles sous Windows ainsi que le cœur du système d’exploitation.
Une autre vulnérabilité connue du public est la CVE-2025-21377, une vulnérabilité d'usurpation de divulgation de hachage NTLM qui permet à un attaquant ayant accès au hachage NTLM de votre ordinateur de récupérer votre mot de passe en texte clair. Avec cette vulnérabilité particulière, un utilisateur pourrait simplement sélectionner, cliquer avec le bouton droit de la souris ou interagir avec un fichier malveillant pour déclencher l'exploit, ce qui pourrait alors permettre au pirate de se connecter à la machine en tant qu'utilisateur. Microsoft est resté relativement silencieux à propos de cette vulnérabilité.
Cependant, deux autres correctifs zero-day de cette mise à jour ont été activement exploités. Y compris CVE-2025-21391, une vulnérabilité avec le stockage Windows qui permet à un attaquant de supprimer les fichiers cibles sur l'ordinateur d'un utilisateur. Microsoft a précisé que la vulnérabilité ne permet pas aux malfaiteurs de voir vos informations sensibles, mais le fait de pouvoir supprimer des fichiers signifie que les attaquants peuvent perturber de nombreuses parties du système. La deuxième vulnérabilité zero-day activement exploitée est CVE-2025-21418, une vulnérabilité qui permet à un attaquant d'obtenir des privilèges système dans Windows. Microsoft ne partage pas la manière dont les acteurs malveillants exploitent ces vulnérabilités et garde secrète l’identité de ceux qui les découvrent.
Bien que nous ne connaissions pas l’étendue complète de ces deux dernières vulnérabilités zero-day, il est important de les mettre à jour et de les corriger dès que possible. Comme ils sont activement exploités, il y a un risque que quelqu'un puisse les utiliser contre vous à moins que vous n'installiez le correctif.
Comment installer les dernières mises à jour de sécurité sur Windows
Pour protéger votre PC, installez cette dernière mise à jour Patch Tuesday dès que possible. Pour ce faire, accédez à Démarrer > Paramètres > Windows Update , puis sélectionnez Rechercher les mises à jour Windows .
Comparez les modes d'indentation des polices ONLYOFFICE, vérifiez la disponibilité des polices de zoom et Linux, et assurez-vous que le flou est limité à l'éditeur ou affecte l'ensemble du bureau.
Convertissez un PDF localement dans ONLYOFFICE Desktop Editors, puis vérifiez le fichier DOCX pour repérer les modifications de mise en page, les pages numérisées et le texte à corriger.
Ajoutez votre compte ownCloud à ONLYOFFICE Desktop Editors, découvrez les fonctionnalités offertes par cette connexion et choisissez entre l'accès direct, la synchronisation et l'édition via navigateur.
Utilisez le portail ou l'adresse WebDAV appropriés, testez l'accessibilité HTTPS depuis votre téléphone et distinguez les problèmes liés au réseau privé, au TLS et à la connexion.
Créez et testez un plugin ONLYOFFICE Desktop Editors personnalisé, installez son archive .plugin et activez les outils de développement pour le débogage.
Rendez une fonction Python disponible dans Calc, exécutez-la sur la feuille de calcul ouverte et résolvez les problèmes de macros ou d'importations manquantes sans mélanger LibreOffice et Python système.
Verrouillez un passage spécifique pour empêcher les modifications courantes tout en conservant le reste d'un document Writer utilisable, et découvrez quand le chiffrement de fichiers est le meilleur choix.
Corrigez le texte difficilement lisible d'une feuille de calcul en vérifiant le thème, la couleur de police des cellules, les remplissages et la mise en forme conditionnelle dans Calc.
Découvrez pourquoi Calc affiche le texte des formules au lieu des valeurs calculées et corrigez le mode d'affichage, les cellules au format texte, les apostrophes ou les résultats obsolètes.
Créez un publipostage réutilisable avec Writer, en utilisant les données des destinataires de Calc et une image intégrée partagée, puis prévisualisez et enregistrez les lettres personnalisées.
