Une vulnérabilité du protocole SMB permet aux attaquants de prendre le contrôle complet d’un PC et de se propager dans le réseau.
Microsoft a diffusé un correctif en juin, mais beaucoup d’ordinateurs ne sont pas à jour.
De son côté, la CISA indique qu’un bug dans WSUS (score 9,8) est activement exploité et impose aux agences américaines de corriger avant le 14 novembre 2025.
🔄 Conseils : identifiez vos serveurs et postes Windows, appliquez immédiatement les mises à jour, bloquez l’accès SMB/WSUS sur Internet et surveillez vos journaux pour détecter toute activité suspecte
