Publié le 31 octobre 2025 13h00. Les autorités américaines mettent en garde contre une double menace cyber : une vulnérabilité critique dans Windows Server Update Services (WSUS) est activement exploitée, et les serveurs Microsoft Exchange demeurent une cible privilégiée pour les attaquants, malgré les mises à jour récentes.
- Une faille de sécurité critique dans WSUS, référencée CVE-2025-59287, permet une prise de contrôle à distance des serveurs sans authentification.
- Malgré un correctif initial, la vulnérabilité WSUS est toujours exploitée, et des attaques sont en cours.
- La CISA et la NSA recommandent des mesures de sécurité renforcées pour les serveurs Exchange, notamment l’authentification multifacteur et la fermeture des systèmes obsolètes.
Les agences de cybersécurité américaines, dont la CISA (Cybersecurity and Infrastructure Security Agency) et la NSA (National Security Agency), ont tiré la sonnette d’alarme cette semaine face à une escalade des risques pesant sur l’infrastructure Microsoft. Les serveurs Windows Server Update Services et Exchange, des composants essentiels de nombreux réseaux d’entreprises, sont au cœur des préoccupations.
La vulnérabilité WSUS, cataloguée sous le numéro CVE-2025-59287, est particulièrement préoccupante. Elle offre aux cybercriminels la possibilité de prendre le contrôle total de serveurs compromis, avec les privilèges système les plus élevés, et ce, sans nécessiter d’identifiants. Le correctif publié par Microsoft le 14 octobre n’a pas suffi à résoudre le problème, obligeant l’entreprise à diffuser une mise à jour d’urgence le 23 octobre. Cependant, des chercheurs en sécurité ont rapidement détecté des attaques exploitant la faille quelques heures seulement après la publication de ce nouveau correctif.
Selon les experts, les attaquants scrutent activement Internet à la recherche de serveurs WSUS non protégés. Une fois infiltrés, ils peuvent exécuter des commandes PowerShell malveillantes et dérober des données sensibles, notamment les listes d’utilisateurs stockées dans Active Directory. Avec un score CVSS de 9,8 sur 10, cette vulnérabilité est considérée comme critique. La CISA a d’ailleurs ajouté CVE-2025-59287 à son catalogue de vulnérabilités exploitées connues le 24 octobre.
Parallèlement, la CISA et la NSA ont publié le 30 octobre des directives de sécurité détaillées pour les serveurs Microsoft Exchange. Ces systèmes de messagerie restent une cible de choix pour les pirates informatiques. Les nouvelles recommandations insistent sur une approche de défense en profondeur, avec un accent particulier sur l’implémentation de l’authentification multifacteur et la réduction de la surface d’attaque. Les entreprises sont également invitées à décommissionner définitivement les serveurs Exchange obsolètes.
Il est crucial de noter que de nombreuses organisations conservent encore d’anciens serveurs Exchange dans des environnements hybrides, même après avoir migré vers Microsoft 365. Ces systèmes, souvent négligés, représentent un risque de sécurité majeur. Le support régulier d’Exchange Server 2016 et 2019 a pris fin le 14 octobre, les rendant encore plus vulnérables.
La combinaison de la vulnérabilité WSUS activement exploitée et des attaques continues sur Exchange crée une situation de menace particulièrement complexe. Les serveurs WSUS sont des cibles attrayantes car leur compromission permet d’injecter des logiciels malveillants dans des réseaux entiers, déguisés en mises à jour Microsoft légitimes. Les serveurs Exchange ont déjà été la cible d’attaques spectaculaires dans le passé, notamment les vulnérabilités ProxyLogon et ProxyShell, qui ont causé des pertes considérables.
Les experts déplorent que de nombreuses organisations négligent des outils comme WSUS, les rendant ainsi plus vulnérables aux attaques. Ces systèmes, souvent considérés comme secondaires, facilitent grandement la tâche des pirates.
Les administrateurs système doivent agir sans délai. Pour WSUS, cela implique d’identifier tous les serveurs disposant du rôle WSUS activé et d’installer immédiatement le correctif d’urgence publié par Microsoft le 23 octobre. La CISA recommande également de surveiller attentivement les processus suspects. En ce qui concerne Exchange, un examen approfondi des nouvelles directives de sécurité est indispensable, avec une priorité donnée à l’authentification multifacteur et à l’application des dernières mises à jour. Les organisations utilisant encore Exchange 2016 et 2019 doivent envisager l’acquisition de mises à jour de sécurité étendues ou une migration rapide vers des versions prises en charge.
Le message des autorités de sécurité est clair : seule une surveillance constante et un renforcement continu des systèmes critiques permettront aux entreprises de se prémunir contre les cybermenaces en constante évolution.
Sur le même sujet
