RadioCSIRT – Votre actu Cybersécurité du Mercredi 9 Avril 2025 (Ép. 250 – Spécial Patch Tuesday)
🎙️ Podcast -📌 Au programme aujourd’hui :
🔹 Microsoft : 125 failles corrigées, 11 critiques, 1 zero-day activement exploité
LDAP, RDP, Hyper-V, Office… mais aussi une élévation de privilège via CLFS déjà utilisée dans la nature. Certaines mises à jour Windows 10 encore absentes.
📚 Source : https://krebsonsecurity.com/2025/04/patch-tuesday-april-2025-edition
📚 Source : https://isc.sans.edu/forums/diary/Microsoft+April+2025+Patch+Tuesday/30727
📚 Source : https://www.automox.com/blog/patch-tuesday-april-2025
📚 Source : https://www.action1.com/blog/microsoft-patch-tuesday-april-2025-security-updates-review
📚 Source : https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr
🔹 Adobe : 54 vulnérabilités corrigées sur 12 produits
ColdFusion, Commerce, Premiere Pro, Photoshop… Plusieurs failles critiques, dont certaines exploitées via des fichiers piégés.
📚 Source : https://helpx.adobe.com/security.html
🔹 Google Chrome : 13 vulnérabilités, dont une zero-day exploitée
Correctif pour la CVE-2025-2783 (moteur JavaScript V8). Microsoft Edge concerné également.
📚 Source : https://chromereleases.googleblog.com
🔹 Mozilla Firefox : 8 failles corrigées, dont des RCE critiques
Correctifs appliqués aussi sur Thunderbird et Firefox ESR.
📚 Source : https://www.mozilla.org/en-US/security/advisories/
🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com
🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712
🎙️ Podcast -📌 Au programme aujourd’hui :
🔹 Microsoft : 125 failles corrigées, 11 critiques, 1 zero-day activement exploité
LDAP, RDP, Hyper-V, Office… mais aussi une élévation de privilège via CLFS déjà utilisée dans la nature. Certaines mises à jour Windows 10 encore absentes.
📚 Source : https://krebsonsecurity.com/2025/04/patch-tuesday-april-2025-edition
📚 Source : https://isc.sans.edu/forums/diary/Microsoft+April+2025+Patch+Tuesday/30727
📚 Source : https://www.automox.com/blog/patch-tuesday-april-2025
📚 Source : https://www.action1.com/blog/microsoft-patch-tuesday-april-2025-security-updates-review
📚 Source : https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr
🔹 Adobe : 54 vulnérabilités corrigées sur 12 produits
ColdFusion, Commerce, Premiere Pro, Photoshop… Plusieurs failles critiques, dont certaines exploitées via des fichiers piégés.
📚 Source : https://helpx.adobe.com/security.html
🔹 Google Chrome : 13 vulnérabilités, dont une zero-day exploitée
Correctif pour la CVE-2025-2783 (moteur JavaScript V8). Microsoft Edge concerné également.
📚 Source : https://chromereleases.googleblog.com
🔹 Mozilla Firefox : 8 failles corrigées, dont des RCE critiques
Correctifs appliqués aussi sur Thunderbird et Firefox ESR.
📚 Source : https://www.mozilla.org/en-US/security/advisories/
🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com
🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.