Active Directory : Kerberos impacté par une faille (CVE-2025-60704)

Florian BURNEL - ITConnect - 13/11
Microsoft a corrigé une faille de sécurité dans le mécanisme de délégation Kerberos (CVE-2025-60704) utilisé avec l'Active Directory. Quels sont les risques ?

À l'occasion du Patch Tuesday de novembre 2025, Microsoft a corrigé une faille de sécurité importante dans Kerberos affectant directement les environnements Active Directory. Quels sont les risques ? Faisons le point sur cette vulnérabilité.

Sommaire

  • Une faiblesse découverte dans la délégation Kerberos
  • Active Directory : l'exploitation de la CVE-2025-60704
  • CVE-2025-60704 : comment se protéger ?

Une faiblesse découverte dans la délégation Kerberos

Eliran Partush et Dor Segal, deux chercheurs de chez Silverfort ont fait la découverte d'une faille de sécurité affecta...
[Courte citation de 8% de l'article original]