Une faille Windows corrigée en novembre dernier est désormais la voie d'accès préférée des rançongiciels
De temps en temps, une histoire de sécurité se résume à une seule question : avez-vous installé la mise à jour ? En voici un exemple. Mardi, la CISA a confirmé que des groupes de rançongiciels exploitent désormais CVE-2025-60710, une faille dans un composant Windows appelé Task Host. Microsoft l'avait corrigée en novembre 2025.
Task Host est une plomberie de fond à laquelle personne ne pense jamais. Il exécute des tâches planifiées vivant dans des fichiers DLL et s'assure qu'elles se ferment proprement au lieu de corrompre des données lors de l'extinction du PC. La faille est ce que l'on appelle une faiblesse de suivi de lien : le composant peut être trompé pour écrire dans un fichier qu'il n'était jamais censé toucher. Ce que cela offre à un attaquant, c'est une promotion. Quelqu'un installé sur votre PC avec un compte utilisateur ordinaire peut s'élever au rang SYSTEM, le niveau de contrôle le plus élevé que Windows puisse accorder. Elle est évaluée à 7,8 sur 10 en gravité et touche Windows 11 ainsi que Windows Server 2025.
Il vaut la peine d'être précis sur ce que cela signifie et ne signifie pas. Ce n'est pas la façon dont les attaquants entrent, c'est ce qu'ils font une fois déjà à l'intérieur, arrivés via quelque chose que vous avez téléchargé ou un mot de passe qui a fuité. La CISA l'avait d'abord ajoutée à sa liste des vulnérabilités exploitées en avril, donnant deux semaines aux agences fédérales pour se corriger. Ce qui est nouveau cette semaine, c'est que des opérateurs de rançongiciels s'en sont emparés. L'avis officiel de Microsoft ne reconnaît toujours pas d'exploitation active, et la CISA n'a nommé aucun groupe.
Le correctif est disponible via Windows Update depuis l'automne dernier, donc la plupart des PC l'ont déjà. Ceux qui ne l'ont pas sont généralement des machines où les mises à jour échouent discrètement depuis des mois sans que personne ne le remarque. Le score de santé de Tendvane signale un PC pris de retard, et l'assistant de réparation de Windows Update est là pour l'autre cas, celui où les mises à jour sont présentes mais refusent obstinément de s'installer.