Patch Tuesday Décembre 2025 : Microsoft déploie 57 correctifs alors que des failles critiques sont activement exploitées

Le 8 décembre 2025, Microsoft a publié sa mise à jour de sécurité mensuelle, comportant 57 correctifs pour l’ensemble du système d’exploitation Windows, des serveurs Exchange et Office, ainsi que pour d’autres produits tels que GitHub Copilot. La mise à jour s’inscrit dans la campagne annuelle de l’entreprise qui a corrigé 1 275 vulnérabilités en 2025, soit un peu plus d’une centaine de failles par mois.

Vigueur de la vulnérabilité Windows CVE‑2025‑62221

La faille la plus pressante concernait le pilote Windows Cloud Files Mini Filter. La description officielle indique qu’elle provient d’une erreur de gestion de la mémoire (use‑after‑free) qui, lorsqu’elle est déclenchée, permet à un code malveillant d’obtenir des privilèges élevés.

Nature de l’attaque : élévation de privilèges via une exploitation locale, active et déjà constatée dans des incidents réels.
Objectifs possibles : désactiver des outils de sécurité, accéder à des informations sensibles, se déplacer latéralement sur le réseau et établir un accès persistant.
Environnement ciblé : le pilote est largement déployé dans les entreprises, rendant l’exposition considérable.

Les experts recommandent une mise en œuvre immédiate du correctif, l’application du principe de moindre privilège et une surveillance renforcée des activités anormales. À ce jour, Microsoft n’a pas publié d’indicateurs de compromission, compliquant la détection proactive.

Autres vulnérabilités critiques

Serveur Exchange

CVE‑2025‑64666 : élévation de privilèges due à une validation d’entrée incorrecte.
CVE‑2025‑64667 : usurpation d’identité d’un utilisateur.

Bien que jugées à faible risque d’exploitation, ces failles touchent les interfaces de messagerie et d’identité et pourraient devenir critiques lorsqu’elles sont combinées avec du phishing ou un phishing‑based credential theft.

Office

CVE‑2025‑62557 et CVE‑2025‑62554 : vulnérabilités dans le module de prévisualisation d’Outlook.
Le vecteur d’attaque est particulièrement inquiétant car il ne dépend pas de l’intervention de l’utilisateur.

GitHub Copilot pour JetBrains

Une faille a été identifiée dans l’extension Copilot destinée à l’IDE JetBrains. Elle permettrait, via une injection de prompts, d’exécuter du code sur les serveurs d’hôtes, en contournant les garde‑fous de la plateforme. Les développeurs utilisant Copilot ont souvent accès aux clés d’API et secrets, augmentant la surface d’attaque.

Cadre global de la mise à jour

Nombre de correctifs : 57 pour le mois de décembre 2025.
Vulnérabilités corrigées : 1 275 en 2025 contre 1 000 en 2024.
Taux mensuel moyen : environ 106 failles corrigées par mois.

Ces chiffres illustrent l’ampleur de la charge de travail des équipes de sécurité qui doivent gérer une surface d’attaque en constante évolution, tout en répondant rapidement aux menaces actives, comme dans le cas de CVE‑2025‑62221.