Microsoft corrige falha no Windows e usuários devem atualizar sistema
A Microsoft liberou, nesta terça-feira (6), uma atualização de segurança do Windows para corrigir uma falha grave conhecida como PrintNightmare ("pesadelo de impressão", em tradução livre). A vulnerabilidade afeta versões do Windows 10, além dos antecessores 8.1 e 7, e a recomendação é de que usuários de todos os sitemas realizem a atualização do SO o quanto antes.
1 de 2 Brecha é considerada grave, afeta diversas versões do Windows e vem sendo explorada por criminosos — Foto: Luana Marfim/TechTudo
Brecha é considerada grave, afeta diversas versões do Windows e vem sendo explorada por criminosos — Foto: Luana Marfim/TechTudo
Windows 11: você vai atualizar? Comente no Fórum do TechTudo
Como tem um nível de acesso alto a recursos do sistema, o spooler pode ser usado para rodar um código malicioso criado por criminosos, suficiente para instalar apps indevidos no computador da vítima, acesso a dados, modificações em arquivos e pastas e até mesmo criação de novas contas de usuário, tudo sem que o usuário tenha controle.
A urgência pela atualização é grande porque a brecha acabou divulgada por descuido antes de a Microsoft estar ciente do problema. Especialistas da Sangfor descobriram o falha e criaram uma prova de conceito (PoC), exercício prático que demonstra a viabilidade do ataque e é um item de documentação usado no processo de diagnóstico e criação de correções por desenvolvedores.
A demonstração acabou publicada no GitHub, um repositório e tipo de rede social para programadores, antes que a Microsoft tivesse uma correção disponível. Com as amostras liberadas para que qualquer desenvolvedor pudesse analisá-las e desenvolver ataques explorando-as, a vulnerabilidade virou zero-day e a Microsoft precisou correr para criar um update de correção. Segundo informações da empresa, há sinais de que o PrintNightmare tenha sido usado em ataques reais.
Como remover vírus do pen drive
O que você está lendo é [Microsoft corrige falha no Windows e usuários devem atualizar sistema].Se você quiser saber mais detalhes, leia outros artigos deste site.
Wonderful comments