Microsoft esclarece que não processará pesquisadores de segurança após polêmica
Microsoft esclarece que não processará pesquisadores de segurança após polêmica sobre divulgação de zero-days, reafirmando compromisso com CVD.
Tag
Tag: msrc
4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a msrc.
Nova técnica de elevação de privilégios no Windows RPC expõe falha arquitetural sem correção da Microsoft
Pesquisa da Kaspersky revela falha arquitetural no Windows RPC que permite elevação de privilégios sem patch da Microsoft. Veja detalhes técnicos.
Microsoft corrige zero‑day do Office em atualização de emergência
A Microsoft liberou atualizações de emergência para corrigir uma vulnerabilidade zero‑day no Office que estava sendo explorada ativamente. A reportagem informa a existência de ataques em curso e a aplicação de patches fora do ciclo regular. O texto consultado não traz CVE nem lista completa de versões; dispositivos devem ser atualizados e a telemetria revista conforme o boletim oficial.
Patch Tuesday — janeiro/2026: 114 falhas, 3 zero‑days
Microsoft publicou o Patch Tuesday de janeiro/2026 com 114 vulnerabilidades corrigidas, incluindo 12 críticas e três zero‑days/contextuais. O conjunto afeta Windows, Office e drivers de kernel; equipes devem priorizar sistemas expostos e acompanhar advisories oficiais.