CISA: Windows Task Host flaw now exploited by ransomware gangs
Mis à jour :
Escalade de privilèges via Windows Task Host exploitée par des rançongiciels
La CISA a confirmé que des groupes de cybercriminels utilisent activement une vulnérabilité critique dans le composant « Windows Task Host » pour mener des attaques par rançongiciel. Ce défaut permet à un utilisateur local disposant de privilèges restreints d’élever ses droits au niveau « SYSTEM », offrant ainsi un contrôle total sur les systèmes Windows 11 et Windows Server 2025.
Points clés :
- Vulnérabilité exploitée : La faille, de type link following, a été initialement patchée par Microsoft en novembre 2025.
- Gravité : Classée comme une vulnérabilité d’élévation de privilèges, elle constitue un vecteur d’attaque privilégié pour obtenir un accès complet aux machines compromises.
- Risque accru : La CISA a récemment intégré cette faille dans son catalogue de vulnérabilités connues exploitées (KEV), soulignant son usage actif par des opérateurs de rançongiciels.
Identifiant de la vulnérabilité :
- CVE-2025-60710
Recommandations :
- Mise à jour immédiate : S’assurer que tous les correctifs de sécurité Microsoft de novembre 2025 (ou ultérieurs) sont appliqués sur les parcs Windows 11 et Windows Server 2025.
- Gestion des correctifs : Appliquer strictement les directives de la CISA (BOD 22-01) pour sécuriser les systèmes et les services cloud.
- Veille : En cas d’impossibilité de corriger le système, la CISA recommande d’envisager l’arrêt de l’utilisation du produit concerné jusqu’à ce que des mesures d’atténuation soient disponibles.