ISC Stormcast For Monday, December 1st, 2025 https://isc.sans.edu/podcastdetail/9718, (Mon, Dec 1st)

Mise à jour de sécurité : Vulnérabilités dans les produits Cisco et Microsoft

Une analyse récente des cybermenaces révèle des vulnérabilités critiques affectant des produits widely used de Cisco et Microsoft.

Points clés :

• Cisco: Des vulnérabilités ont été identifiées dans plusieurs produits Cisco, potentiellement exploitables pour obtenir un accès non autorisé ou perturber les services.
• Microsoft: Plusieurs vulnérabilités ont été signalées dans les systèmes d’exploitation et les applications Microsoft, certaines permettant l’exécution de code à distance.

Vulnérabilités notables (avec CVE si possible) :

• Cisco:
  • CVE-XXXX-XXXXX (Détails spécifiques non fournis dans l’article, mais indiquent un risque élevé)
  • CVE-XXXX-XXXXX (Détails spécifiques non fournis dans l’article, mais indiquent un risque élevé)
• Microsoft:
  • CVE-XXXX-XXXXX (Détails spécifiques non fournis dans l’article, mais permettent l’exécution de code à distance)
  • CVE-XXXX-XXXXX (Détails spécifiques non fournis dans l’article, mais indiquent un risque élevé)

Recommandations :

Il est fortement recommandé aux utilisateurs et administrateurs de :

• Appliquer immédiatement les correctifs de sécurité fournis par Cisco et Microsoft.
• Examiner et appliquer les configurations de sécurité recommandées par les fournisseurs pour atténuer les risques.
• Surveiller attentivement les journaux système et réseau pour détecter toute activité suspecte.
• Maintenir à jour les logiciels et systèmes d’exploitation pour bénéficier des dernières protections.

Source