CVE-2025-9491
Mis à jour :
Détournement visuel des raccourcis Windows : une menace pour l’exécution de code
Une faille de sécurité nommée CVE-2025-9491 impacte le système d’exploitation Microsoft Windows. Elle concerne la manière dont les fichiers .LNK (raccourcis) sont traités. Cette vulnérabilité, qualifiée de “User Interface Misrepresentation of Critical Information”, permet à des fichiers .LNK spécialement conçus de dissimuler des contenus dangereux aux utilisateurs examinant le fichier via l’interface Windows. Un attaquant peut ainsi rendre des éléments malveillants invisibles ou trompeurs.
Pour exploiter cette faille, un attaquant distant doit amener un utilisateur à visiter une page web malveillante ou à ouvrir un fichier infecté. Une exploitation réussie autorise l’attaquant à exécuter du code de manière arbitraire, dans le contexte de l’utilisateur ciblé. Cette vulnérabilité a déjà été observée dans des attaques par hameçonnage ciblé, où des courriels contiennent des liens menant à des fichiers .LNK malveillants. Ces fichiers peuvent alors exécuter des commandes PowerShell afin de déployer des logiciels malveillants, tels que le cheval de Troie d’accès à distance PlugX.
Points clés :
- Nature de la vulnérabilité : Faille de Windows gérant les fichiers .LNK.
- Impact : Permet de masquer du contenu dangereux et de tromper les utilisateurs.
- Méthode d’exploitation : Nécessite une interaction utilisateur (visite de lien ou ouverture de fichier).
- Conséquence : Exécution de code arbitraire au contexte de l’utilisateur.
- Utilisation constatée : Hameçonnage ciblé avec des fichiers .LNK pour déployer des malwares (ex: PlugX).
Vulnérabilités :
- CVE : CVE-2025-9491
Recommandations :
- Bien que non explicitement mentionnées dans l’article, les pratiques standard de cybersécurité suggèrent :
- La prudence lors de l’ouverture de liens ou de fichiers provenant de sources inconnues.
- La mise à jour régulière du système d’exploitation et des logiciels de sécurité.
- La sensibilisation des utilisateurs aux techniques d’ingénierie sociale et aux risques liés aux fichiers raccourcis.