Microsoft a publié une mise à jour de mars, qui fait référence à 57 vulnérabilités, dont 6 exploitées activement à 0 jours et l'accès au public. Cela a été rapporté par un portail anti-malware.
Les problèmes ciblés comprennent 23 vulnérables de privilèges, 23 vulnérabilité des performances du code distant, ainsi que des vulnérabilités liées au contournement des mécanismes de défense, à la détection des informations, aux attaques DOS et à la tromperie.
Ainsi, les vulnérabilités CVE-2025-24983 ont disparu, ce qui a permis à l'attaquant local d'acheter des privilèges de système sur l'appareil cible. La vulnérabilité CVE-2025-24984 peut être utilisée si l'attaquant a un accès physique à l'appareil. Il peut connecter le transporteur USB malveillant à l'ordinateur et accéder au contenu de RAM.
De plus, la vulnérabilité du CVE-2025-26630 découvert publiquement a été corrigée pour utiliser l'erreur «après gratuitement» dans l'accès à Microsoft. Il a permis aux attaquants d'ouvrir un code distant lors de l'ouverture d'un fichier spécialement conçu.
Traduction de: euromedia24.com
