Hackers Exploram Vulnerabilidades Críticas do Windows Não Corrigidas

Brasil - Agência de Notícias Ekhbary

O cenário da cibersegurança enfrenta uma nova onda de ameaças com a exploração ativa de três vulnerabilidades críticas no sistema operacional Windows por parte de cibercriminosos. Essas falhas, reveladas publicamente por um pesquisador de segurança, representam riscos significativos para inúmeras organizações em todo o mundo. A empresa de segurança digital Huntress relatou ter observado tentativas de intrusão bem-sucedidas direcionadas ao Windows Defender, o software de proteção padrão. Os exploits, denominados BlueHammer, UnDefend e RedSun, concedem aos atacantes privilégios avançados nos sistemas comprometidos.

É alarmante que, enquanto a Microsoft lançou um patch para BlueHammer na semana passada, as outras duas vulnerabilidades permaneciam sem correção no momento da publicação. Os dados da Huntress indicam que os atacantes estão utilizando código de exploração publicado por um pesquisador conhecido como Chaotic Eclipse. Este incidente destaca os perigos das práticas de 'divulgação completa', onde os detalhes dos exploits são compartilhados publicamente antes que os fornecedores possam emitir correções, iniciando uma corrida contra o tempo para as equipes de segurança globais a fim de corrigir os sistemas e minimizar danos potenciais.

Agência de Notícias Ekhbary