La vulnérabilité CVE-2025-33053 menace actuellement les systèmes Windows via le protocole WebDAV. Microsoft répond à cette menace avec un correctif d’urgence déployé le 11 juin 2025.

Les chercheurs de Check Point ont découvert cette faille critique qui permet des opérations sophistiquées de cyberespionnage.

La gravité de la situation a poussé Microsoft à réagir rapidement pour protéger ses utilisateurs.

Cette vulnérabilité exploite spécifiquement les faiblesses du protocole WebDAV, un composant essentiel permettant l’édition et la gestion de fichiers sur les serveurs Web.

Les systèmes non corrigés restent exposés à des risques majeurs d’infiltration et de vol de données.

Une faille zero-day qui ne fait pas dans la dentelle

On l’a tous déjà entendu : « Mettez bien vos logiciels à jour ! » Mais là, on ne parle pas d’un simple rappel de bonne conduite. C’est carrément la sonnette d’alarme côté Microsoft ! La faille CVE-2025-33053, fraîchement découverte (et déjà exploitée) touche le protocole WebDAV de Windows. Pour la faire courte, imaginez une porte dérobée dans votre système.

Une entrée spécialement taillée pour les cambrioleurs discrets. Ni vue, ni connue, et hop, ils entrent sans autorisation.

Côté technique, cette vulnérabilité permet à des attaquants de lancer du code à distance.

Ils peuvent prendre le contrôle complet de l’ordinateur visé sans que l’utilisateur s’en aperçoive.

Le plus inquiétant ?

Les victimes n’ont même pas besoin de cliquer sur un bouton suspect. Un simple fichier piégé reçu par mail (typiquement un .url déguisé en PDF innocent 📄) suffit. On l’ouvre, et c’est déjà trop tard.

Comment les attaquants s’y prennent : l’art du déguisement

Derrière cette faille, il y a du lourd : le groupe Stealth Falcon, reconnu pour ses campagnes d’espionnage dans le secteur de la défense.

Leur technique est rodée. Un mail de phishing soigneusement préparé.

Une pièce jointe d’apparence anodine. Un fichier .url qui exploite la faille pour se connecter à leur serveur malveillant.

Leur astuce principale ? Détourner la manière dont Windows cherche les programmes à exécuter. Ils font croire au système qu’il doit récupérer un fichier sur un serveur WebDAV compromis.

Le système utilise alors ce fichier piégé au lieu du programme légitime. Résultat : c’est le code de l’attaquant qui s’exécute sur la machine ciblée. Et comme tout passe par des outils Windows parfaitement légitimes (LOLBins – Living-Off-the-Land Binaries), aucune alerte n’est déclenchée.

Cette attaque a particulièrement visé des acteurs de la défense en Turquie. Mais la méthode peut toucher n’importe quelle entreprise qui néglige ses mises à jour.

Personne n’est à l’abri, PME comprises ! Une bonne stratégie de cybersécurité est donc indispensable.

Pourquoi c’est grave pour les PME (et même les TPE) ?

Beaucoup pourraient penser : “Encore une histoire de cyber-espionnage, ça ne concerne que les grandes entreprises !” Faux 😅.

Ce genre de faille est comparable à un trou dans votre clôture.

Peu importe la taille de votre propriété, si l’accès est ouvert, n’importe qui peut entrer.

Pour les TPE et PME qui jonglent déjà avec leurs priorités quotidiennes (souvent sans service informatique dédié), ce type de faille peut coûter extrêmement cher.

Vol de données, arrêt d’activité, perte de confiance clients… C’est comme oublier de verrouiller sa porte en pensant que “ça n’arrive qu’aux autres”.

Chez POWERiti, nos experts IT le constatent quotidiennement : de nombreuses petites structures se croient “trop petites pour intéresser les hackers”.

En réalité, elles sont souvent les premières cibles, car moins protégées et moins réactives sur les mises à jour critiques.

Zoom sur le mode opératoire : la chaîne d’infection expliquée simplement

Voici le scénario d’attaque vulgarisé :

1. 1. 📧 Un mail de phishing arrive avec une pièce jointe .url qui ressemble à un PDF ordinaire.
   2. 🖱️ L’utilisateur ouvre le fichier, pensant consulter un document professionnel légitime.
   3. 🚪 Le fichier détourne un utilitaire Windows pour charger un programme malveillant depuis le serveur des attaquants.
   4. 🚀 Le code malveillant s’exécute, donnant le contrôle de la machine aux pirates. Tout cela peut être évité par une bonne sensibilisation à la cybersécurité.

Sources :

• helpnetsecurity.com
• techtarget.com