Zero-days Windows são explorados ativamente em ataques
Atuantes de ameaças exploram ativamente três vulnerabilidades zero-day do Windows para obter permissões de SYSTEM. Entenda os riscos e medidas de mitigação para proteger ambientes corporativos.
Tag
Tag: system
4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a system.
Nova vulnerabilidade zero-day no Microsoft Defender concede privilégios SYSTEM
Pesquisador publica PoC para zero-day no Microsoft Defender, permitindo elevação de privilégios para SYSTEM. Falha conhecida como RedSun.
Falha de elevação de privilégio no IDrive para Windows permite acesso SYSTEM
Falha crítica no IDrive para Windows (CVE-2026-1995) permite elevação de privilégio para SYSTEM. Versões 7.0.0.63 e anteriores afetadas. Patch ainda em desenvolvimento.
Falhas no Remote Access Connection Manager do Windows permitem escalada a SYSTEM
CVE‑2025‑62472 e CVE‑2025‑62474 permitem a contas de baixo privilégio escalarem para SYSTEM no Windows. Microsoft liberou updates em 9/12/2025; aplicar patches e monitorar telemetria é urgente.