ALERTE : Faille critique dans Windows, mettez à jour votre PC maintenant

Il est crucial de mettre à jour votre système d'exploitation immédiatement. L'entreprise a publié un correctif d'urgence dans le cadre de sa mise à jour de sécurité de juin 2025, appelée « Patch Tuesday », pour corriger cette faille et d'autres failles critiques. Ignorer cet avertissement pourrait exposer votre ordinateur à des attaques par exécution de code à distance, où un attaquant pourrait prendre le contrôle de votre système à votre insu.

Astuce : une image avec un grand symbole d’alerte rouge sur un fond de code binaire et le logo Windows, avec le texte « MISE À JOUR CRITIQUE REQUISE ».

La vulnérabilité la plus dangereuse identifiée est la CVE-2025-33053. Elle est classée comme une menace « zero-day », ce qui signifie que les pirates ont découvert et commencé à exploiter la faille avant que Microsoft ne puisse développer et distribuer un correctif.

Cette vulnérabilité spécifique est une vulnérabilité d'exécution de code à distance qui affecte un composant Windows appelé WebDAV. Son score de gravité est de 8,8 sur 10 sur l'échelle CVSS, ce qui la classe à haut risque. L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a déjà ajouté cette vulnérabilité à son catalogue des vulnérabilités connues et recommande vivement à tous les utilisateurs et administrateurs d'appliquer le correctif avant le 1er juillet 2025.

La plupart des utilisateurs n'ont jamais entendu parler de WebDAV, et c'est précisément là que réside une partie du danger : la menace réside dans une technologie invisible pour l'utilisateur moyen. WebDAV (Web Distributed Authoring and Versioning) est une extension du protocole HTTP qui permet aux utilisateurs de gérer et de modifier des fichiers sur un serveur distant comme s'ils étaient sur leur propre disque dur.

Si vous avez déjà accédé à des fichiers sur un site SharePoint ou un stockage cloud directement depuis l'Explorateur de fichiers Windows, vous avez utilisé WebDAV. Un attaquant exploitant la faille CVE-2025-33053 pourrait inciter un utilisateur à ouvrir un fichier spécialement conçu, lui permettant ainsi d'exécuter du code malveillant et de prendre le contrôle du système de la victime.

L'urgence de cette mise à jour ne se limite pas à une seule vulnérabilité. Le patch Tuesday de juin 2025 corrige un total de 66 failles de sécurité, dont neuf sont considérées comme critiques. Ces failles affectent des produits du quotidien utilisés par des millions de personnes et d'entreprises, notamment :

* Microsoft Office : Plusieurs vulnérabilités critiques (CVE-2025-47162, CVE-2025-47164, etc.) qui permettent l'exécution de code à distance.

* Services Bureau à distance (RDS) : une faille qui pourrait permettre à un attaquant de prendre le contrôle d'un serveur.

* Windows Netlogon : une faille d’élévation de privilèges qui pourrait permettre à un attaquant d’obtenir le contrôle administrateur d’un domaine.

Cette accumulation de menaces critiques souligne l’importance de ne pas reporter la mise à jour.

Un attaquant non authentifié peut exécuter du code sur le réseau. La CISA a ajouté la faille CVE-2025-33053 à son catalogue d'exploits connus et recommande vivement aux utilisateurs de la corriger avant le 1er juillet 2025. – Alerte de sécurité de la CISA.

Nul besoin d'être un expert en informatique pour vous protéger. La mise à jour est simple. Suivez ces étapes pour protéger votre système :

Pour les utilisateurs de Windows 11 :

* Cliquez sur le bouton Démarrer et sélectionnez Paramètres (l’icône d’engrenage).

* Dans le menu de gauche, sélectionnez Windows Update.

* Cliquez sur le bouton Rechercher les mises à jour.

* Si la mise à jour est disponible (recherchez une mise à jour cumulative de juin 2025, telle que KB5060526), ​​cliquez sur Télécharger et installer.

* Une fois le téléchargement terminé, redémarrez votre ordinateur lorsque vous êtes invité à terminer l'installation.

Pour les utilisateurs de Windows 10 :

* Cliquez sur le bouton Démarrer et sélectionnez Paramètres.

* Accédez à Mise à jour et sécurité.

* Dans l’onglet Windows Update, cliquez sur Rechercher les mises à jour.

* Le système recherchera et commencera à télécharger la dernière mise à jour de sécurité.

* Redémarrez votre PC lorsque vous êtes invité à appliquer les modifications.

Sources du guide :

Dans le paysage numérique actuel, ignorer les mises à jour de sécurité n'est pas envisageable. C'est comme laisser sa porte d'entrée ouverte.