Le Microsoft Patch Tuesday de novembre 2025 corrige un ensemble de 63 vulnérabilités, dont 1 faille zero-day dans le noyau Windows. Voici un récapitulatif.

The post Patch Tuesday – Novembre 2025 : Microsoft a corrigé 63 vulnérabilités dont 1 zero-day Windows first appeared on IT-Connect.

La MAJ Windows 11 KB5068861 modernise le menu Démarrer, ajoute l’affichage du % de batterie et résout le bug du Gestionnaire des tâches.

Cet article Windows 11 et KB5068861 : quoi de neuf ? a été publié en premier par GinjFo.

Comme tous les deuxièmes mardis de chaque mois, Microsoft publie de plusieurs mises à jour cumulatives pour Windows 11 et Windows 10.

Cet article Le Patch Tuesday de novembre 2025 débute, tous les détails a été publié en premier par GinjFo.

Microsoft déploie la mise à jour Windows 11 KB5066835 pour les versions 24H2 et 25H2. Elle propose plusieurs nouveautés.

Cet article Windows 11 et KB5066835, quoi de neuf ? a été publié en premier par GinjFo.

Le Patch Tuesday d'octobre 2025 publié par Microsoft corrige au total 172 vulnérabilités, dont 6 failles zero-day. Voici un récapitulatif complet.

The post Patch Tuesday – Octobre 2025 : 172 failles de sécurité corrigées, dont 6 zero-day ! first appeared on IT-Connect.

Microsoft publie le Patch Tuesday d’octobre 2025, marquant la fin officielle du support de Windows 10. Découvrez tous les détails

Cet article Le Patch Tuesday d’octobre 2025 débute, tous les détails a été publié en premier par GinjFo.

Tous les mardis soir, c’est la même chose dans le petit monde de la cybersécurité : Microsoft balance ses patches, et dès le mercredi matin, c’est la ruée vers l’or pour les experts sécu. Bienvenue dans l’univers déjanté de l’Exploit Wednesday, où des chercheurs du monde entier se transforment en cyber-archéologues pour y déterrer les vulnérabilités avant que les méchants ne s’en emparent afin de coder des exploits.

Et un nouvel outil vient de débarquer pour pimenter cette course folle : Diffrays .

Imaginez… il est 3h du matin, on est mercredi et pendant que vous dormez tranquillement, des milliers de chercheurs en sécurité sont déjà en train de comparer frénétiquement les binaires de Windows fraîchement patchés avec leurs versions vulnérables.

Pourquoi est-ce qu’ils font ça ? Hé bien c’est parce que chaque seconde compte. L’IA a réduit de 40% le temps nécessaire pour identifier une vulnérabilité à partir d’un patch et ce qui prenait des jours prend maintenant des heures, notamment aux cybercriminels, du coup, la course s’est transformée en sprint.

Et c’est là que Diffrays entre en scène. Cet outil, conçu par pwnfuzz, fait ce qu’on appelle du “patch diffing”. Pour les non-initiés, le patch diffing, c’est l’art de comparer deux versions d’un programme pour trouver ce qui a changé. Un peu comme comparer deux photos pour jouer au jeu des 7 différences, sauf que là, on cherche des bugs qui valent potentiellement des millions.

Pour cela, Diffrays utilise IDA Pro et sa nouvelle IDA Domain API pour extraire le pseudocode des fonctions et les comparer de manière structurée. Et ce n’est un vulgaire comparateur de texte…non… Diffrays génère en fait une base de données SQLite complète avec toutes les différences trouvées, et lance même un serveur web local pour naviguer dans les résultats. Vous tapez diffrays diff old.exe new.exe, puis diffrays server --db-path results.sqlite, et hop, vous avez une jolie interface web sur http://localhost:5555 pour explorer ces changements.

Grâce à cet outil, chacun peut savoir exactement comment Microsoft corrige ses bugs. Prenez par exemple l’analyse du driver Clfs.sys montrée dans la documentation de Diffrays . Les chercheurs ont téléchargé deux versions du driver. La première vulnérable (10.0.22621.5037) et la seconde patchée (10.0.22621.5189) puis ont laissé Diffrays faire son travail… Et en quelques minutes, l’outil a identifié exactement quelles fonctions avaient été modifiées et comment.

Évidemment, Diffrays n’est pas seul sur ce marché juteux. Google a son BinDiff , il y a aussi Diaphora, et maintenant même des outils boostés à l’IA comme DeepDiff qui convertissent le code en “embeddings” (des représentations mathématiques) pour trouver des similarités. Mais Diffrays a un avantage, il est open source, gratuit, et surtout, il est conçu spécifiquement pour la recherche. Pas de conneries marketing, juste du code qui fait le taf.

D’ici 2026 , les experts prédisent que le patch diffing assisté par IA sera la norme dans toutes les red teams et programmes de bug bounty. On parle même de plateformes de diffing en temps réel avec des bases de données de vulnérabilités crowdsourcées.

Voilà, donc si vous voulez vous lancer dans ce genre d’analyses comparatives de binaires, sachez que Diffrays est sur GitHub , et qu’il est prêt à transformer vos mercredis matins en séances de fouilles intensives. Et n’oubliez pas… avec un grand pouvoir vient une grande responsabilité ! Sinon, c’est la zonzon, comme pour Sarko !

Le Patch Tuesday de Septembre 2025 publié par Microsoft corrige un ensemble de 81 vulnérabilités dont 2 failles zero-day dans Windows SMB et SQL Server.

The post Patch Tuesday – Septembre 2025 : Microsoft a patché 81 vulnérabilités dont 2 zero-day first appeared on IT-Connect.