Microsoft lance un correctif d'urgence pour trois failles de sécurité dans ras
Microsoft a publié une mise à jour d'urgence pour corriger trois vulnérabilités d'exécution de code distant dans l'outil de gestion du Service d'Accès et de Navigation Remote (RAS) de Windows.
Le ras, un service de haut niveau ciblé par les pirates
Le RAS est un service destiné à créer des applications clientes, gérer les connexions et les dispositifs d'accès distant, ainsi que les entrées de téléphone, selon Microsoft.
Or, une faille dans ce service peut avoir des conséquences catastrophiques, car il fonctionne avec des privilèges élevés du système. Les attaquants peuvent ainsi accéder aux documents sensibles, aux mots de passe ou aux données personnelles, envoyer des commandes, exécuter du code malveillant ou saisir et chiffrer des fichiers pour extorer des rançons.
La mise à jour, nommée KB5084597, est destinée aux ordinateurs avec Windows 11, versions 25H2 et 24H2, a indiqué Microsoft. Ces trois vulnérabilités ont été identifiées comme CVE-2026-25172, CVE-2026-25173 et CVE-2026-2611 et auraient pu permettre à un attaquant authentifié d'exploiter les faiblesses du système pour exécuter du code distant sur un appareil spécifique.
Le correctif disponible pour les clients d'entreprise
Cette série de mises à jour ne sera disponible que pour certains équipements, notamment ceux inscrits au programme d'actualisation urgente gérés par Windows Autopatch, un service en cloud qui automatise les mises à jour de Windows, d'applications Microsoft 365 pour les entreprises, de Microsoft Edge et de Microsoft Teams pour améliorer la sécurité et la productivité dans les organisations.
Cette actualisation sera appliquée automatiquement, sans nécessiter un redémarrage des ordinateurs concernés. Les autres utilisateurs ont également reçu leur correctif, disponible depuis le mardi 10 mars, jour de la sortie de la célèbre Patch Tuesday.
Il convient de noter que les mises à jour d'urgence ne sont pas identiques aux mises à jour de système courantes qui nécessitent souvent un redémarrage. Les correctifs d'urgence modifient les processus en cours dans la mémoire pour appliquer les corrections, ce qui évite tout redémarrage, sauf programmé.