Windows - CVE-2025-24054 : les entreprises ciblées par cet exploit NTLM

Florian BURNEL - ITConnect - 22/04
Les entreprises et les entités gouvernementales sont ciblées par les attaquants grâce à une vulnérabilité basée sur l'utilisation de fichiers .library-ms.

Les entreprises privées et les entités gouvernementales sont désormais ciblées par les attaquants grâce à une vulnérabilité basée sur l'utilisation de fichiers .library-ms et pouvant mener à l'exposition des hash NT. Faisons le point.

CVE-2025-24054 : une faille exploitée via des campagnes de phishing

Corrigée lors du Patch Tuesday de mars 2025, la faille de sécurité CVE-2025-24054 n’avait initialement pas été identifiée comme activement exploitée. Microsof...
[Courte citation de 8% de l'article original]