Threats
Cibercriminosos estão a explorar ativamente uma vulnerabilidade zero-day no Windows Installer que foi descoberto depois da Microsoft ter lançado uma correção de segurança
25/11/2021
|
O investigador de cibersegurança Abdelhamid Naceri descobriu uma vulnerabilidade de elevação de privilégios no Windows Installer, identificada com o CVE-2021-41379 e que a Microsoft corrigiu durante o mês de novembro. No entanto, depois de analisar a correção, o investigador descobriu uma maneira de a ultrapassar e descobriu um bug de elevação de privilégios. Se explorado, o cibercriminosos consegue privilégios de administração no Windows 10, Windows 11 e Windows Server quando ligado a uma máquina Windows com o Edge instalado. A prova de conceito apresentada pode ser reproduzida, explicam várias empresas de cibersegurança, para além de acrescentarem que já está a ser ativamente explorada por cibercriminosos. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
