Mise à jour de Patch Tuesday de Microsoft : Un zero-day et une faille potentiellement 'vermiforme'

Microsoft a réparé 130 vulnérabilités lors de sa mise à jour du Patch Tuesday de juillet 2025, un taux constant depuis 2023 et 2024. Parmi ces mises à jour, une faille potentiellement dangereuse a attiré l'attention des analystes sécurité : CVE-2025-47981, qui peut être utilisée pour créer du malware autopropagant. Cette faille affecte le protocole SPNEGO Extended Negotiation (NEGOEX) et nécessite uniquement un accès non authentifié à la cible réseau.