Threats
O Centro Nacional de Cibersegurança lançou um novo alerta de vulnerabilidades, nomeadamente três zero-day e seis de severidade crítica, no Windows
11/05/2023
|
O Centro Nacional de Cibersegurança (CNCS) lançou esta semana um novo alerta de vulnerabilidade no Windows. O CNCS indica que a Microsoft publicou atualizações de segurança onde são mencionadas “diversas vulnerabilidades relevantes”, como três vulnerabilidades zero-day e seis de severidade crítica. O CNCS indica que das três vulnerabilidades zero-day caracterizadas, duas estão a ser ativamente exploradas: o CVE-2023-29336 (elevação de privilégios Win32k) e o CVE-2023-24932 (Secure Boot Bypass). A terceira vulnerabilidade (CVE-2023-29325) caracteriza-se por execução remota de código Windows OLE. O Centro Nacional de Cibersegurança relembra que, caso estas vulnerabilidades sejam exploradas com sucesso, permitem que um atacante obtenha controlo de um sistema afetado, entre outras consequências, e recomenda atualizar os sistemas para a sua versão mais recente. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
