RadioCSIRT – Votre actu Cybersécurité du Mercredi 9 Avril 2025 (Ép. 250 – Spécial Patch Tuesday)

🎙️ Podcast -📌 Au programme aujourd’hui : 🔹 Microsoft : 125 failles corrigées, 11 critiques, 1 zero-day activement exploité LDAP, RDP, Hyper-V, Office… mais aussi une élévation de privilège via CLFS déjà utilisée dans la nature. Certaines mises à jour Windows 10 encore absentes. 📚 Source : https://krebsonsecurity.com/2025/04/patch-tuesday-april-2025-edition 📚 Source : https://isc.sans.edu/forums/diary/Microsoft+April+2025+Patch+Tuesday/30727 📚 Source : https://www.automox.com/blog/patch-tuesday-april-2025 📚 Source : https://www.action1.com/blog/microsoft-patch-tuesday-april-2025-security-updates-review 📚 Source : https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr 🔹 Adobe : 54 vulnérabilités corrigées sur 12 produits ColdFusion, Commerce, Premiere Pro, Photoshop… Plusieurs failles critiques, dont certaines exploitées via des fichiers piégés. 📚 Source : https://helpx.adobe.com/security.html 🔹 Google Chrome : 13 vulnérabilités, dont une zero-day exploitée Correctif pour la CVE-2025-2783 (moteur JavaScript V8). Microsoft Edge concerné également. 📚 Source : https://chromereleases.googleblog.com 🔹 Mozilla Firefox : 8 failles corrigées, dont des RCE critiques Correctifs appliqués aussi sur Thunderbird et Firefox ESR. 📚 Source : https://www.mozilla.org/en-US/security/advisories/ 🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode ! 📞 Répondeur : 07 68 72 20 09 📧 Email : radiocsirt@gmail.com 🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site officiel : https://www.radiocsirt.org 📰 Newsletter hebdomadaire : https://radiocsirt.substack.com 📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement : 🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712