Threats
A CISA está a alertar que uma vulnerabilidade de elevação de privilégios no Microsoft Streaming Service está a ser ativamente explorada
04/03/2024
|
A CISA adicionou, no final da última semana, uma falha de alta severidade que pode levar a elevação de privilégios no Microsoft Streaming Service ao catálogo de vulnerabilidades exploradas conhecidas. O Streaming Service é uma parte integral do Windows e é um serviço que permite streaming de áudio e vídeo numa rede para, por exemplo, aplicações de media e software de videoconferências. A vulnerabilidade (CVE-2023-29360) foi corrigida em junho de 2023 no Windows 10 e 11, assim como nas versões de 2016, 2019 e 2022 do Windows Server, e pode permitir que os atacantes ganhem privilégios de sistema numa máquina vulnerável. A CISA não forneceu detalhes sobre os ataques que exploram esta vulnerabilidade e apontou que não há evidências de que grupos de ransomware estão a utilizar a vulnerabilidade. Existe um proof-of-concept disponível para explorar a vulnerabilidade há cerca de seis meses. Para lá da disponibilidade do proof-of-concept e do catálogo de vulnerabilidades exploradas da CISA, não há indicações de que a vulnerabilidade tenha sido explorada. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
