Windows Server sous le feu des critiques : Microsoft déploie un correctif d’urgence

Windows Server sous le feu des critiques : Microsoft déploie un correctif d’urgence

Une vulnérabilité dans Windows Server Update Services est activement exploitée. Microsoft a déployé un correctif d’urgence vendredi et conseille de l’installer le plus rapidement possible.

La vulnérabilité CVE-2025-59287 est connue de Microsoft depuis au moins le 14 octobre, mais les exploits actifs ne semblent exploser que depuis la semaine dernière. Après que la société de sécurité HawkTrace Security a publié un code de preuve de concept mercredi dernier, ShadowServer et Eye Security, entre autres, tirent la sonnette d’alarme concernant l’exploitation active. La vulnérabilité se trouve dans Windows Server Updates Services (WSUS) pour la gestion des mises à jour des systèmes Windows.

Le risque réside dans la désérialisation non sécurisée par WSUS. Lors de la désérialisation, un fichier d’un format de données universel est converti au format du serveur. En principe, un processus tout à fait normal, mais la désérialisation peut être un talon d’Achille caché. CVE-2025-59287 ouvre les portes des environnements Windows et donne aux attaquants un laissez-passer pour exécuter du code malveillant.

Activement exploité

Microsoft a signalé pour la première fois la vulnérabilité le 14 octobre, ce qui donne souvent le coup d’envoi à l’exploitation par les cybercriminels. La société néerlandaise de cybersécurité Eye Security a signalé vendredi qu’elle avait connaissance d’un client qui avait été touché. L’exploitation n’est possible que si la fonction serveur WSUS est activée, ce qui n’est pas le cas par défaut.

Selon les estimations de ShadowServer, au 25 octobre, au moins 2 800 serveurs dans le monde étaient vulnérables, partage-t-il dans un message sur Bluesky. L’épicentre européen se situe en France (158) et au Royaume-Uni (141).

Source: Shadowserver

Microsoft estime pour l’instant qu’il est « probable » que la vulnérabilité soit exploitée, malgré les informations selon lesquelles cela s’est déjà produit. Pourtant, les avertissements ne sont pas tombés dans l’oreille d’un sourd : vendredi dernier, Microsoft a déployé un correctif d’urgence pour résoudre adéquatement le problème de sécurité. La mise à jour originale déployée le 14 octobre s’est avérée insuffisante.

Correctif d’urgence disponible

Une mise à jour est disponible pour les versions suivantes de Windows Server, avec entre parenthèses la mise à jour correspondante :

Si le conseil de Microsoft d’installer rapidement la mise à jour ne suffit pas, plusieurs organisations nationales de sécurité recommandent la même chose. Entre autres, le Centre néerlandais de cybersécurité appelle à mettre à jour WSUS vers la dernière version le plus rapidement possible. Cela vous protège également immédiatement contre une autre vulnérabilité SMB activement exploitée dans Windows.