RadioCSIRT Ep. 220 – Patch Tuesday du Mercredi 12 Mars 2025

📌 Au programme :

🔹 Patch Tuesday de Mars 2025 : 7 vulnérabilités zero-day et 57 failles corrigées
Microsoft a publié son Patch Tuesday de mars 2025 avec 57 correctifs de sécurité, dont 7 vulnérabilités zero-day, dont six activement exploitées. Parmi les failles critiques figurent des exécutions de code à distance affectant Windows DNS, RDP et Microsoft Office. Des vulnérabilités sur NTFS et le pilote Fast FAT sont également exploitées pour compromettre les systèmes.
📚 Source : https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2025-patch-tuesday-fixes-7-zero-days-57-flaws/

🔹 Analyse détaillée du Patch Tuesday : focus sur les vulnérabilités critiques
En complément, une analyse approfondie des correctifs de mars 2025 met en lumière les vecteurs d’attaque les plus préoccupants, notamment les vulnérabilités exploitables via des fichiers VHD malveillants et les attaques par contournement des sécurités Windows. L’importance d’un déploiement rapide de ces mises à jour est soulignée.
📚 Source : https://isc.sans.edu/diary/31756

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
📱 Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org

📢 Newsletter hebdomadaire de RadioCSIRT
📚 Inscription : https://radiocsirt.substack.com