📸 Créditos da imagem: PJ McDonnell/Shutterstock
Um pesquisador de segurança publicou detalhes de uma nova vulnerabilidade nas versões mais recentes do Windows que pode permitir que hackers obtenham acesso total ao dispositivo e aos dados do usuário.
Vulnerabilidade no Windows Defender
A vulnerabilidade, batizada de ShieldBreak, explora uma falha no Windows Defender, mecanismo antimalware e de segurança integrado ao Windows.
Um ataque bem-sucedido permite elevar os privilégios de um usuário de baixo nível para obter acesso completo ao dispositivo e aos dados armazenados nele.
Como funciona o ataque
Para demonstrar a exploração, o pesquisador publicou uma prova de conceito (PoC) na forma de um aplicativo para Windows.
Para que o ataque funcione, porém, é necessário que o usuário execute o aplicativo.
- A vulnerabilidade funciona no Windows 10, Windows 11 — incluindo a versão mais recente, 25H2 — e Windows Server 2025.
- O Windows Defender precisa estar habilitado para que a exploração seja possível.
Consequências
A vulnerabilidade é considerada um zero-day porque a Microsoft não teve tempo para desenvolver e disponibilizar uma correção antes que os detalhes do problema fossem divulgados publicamente.
A situação levou o pesquisador a sugerir que a divulgação pública dos problemas era uma consequência da maneira como a empresa conduziu os relatos.
📰 Leia a notícia completa em: Olhar Digital »