Usuários do Windows, o governo tem um aviso para você
O órgão do governo marcou o risco de segurança como ‘alta gravidade’ e mencionou que “as vulnerabilidades de escalonamento de privilégios e desvio de segurança em Guarda de credenciais do Windows Defender foi encontrado.
Para aqueles não intencionais, CERT-IN é uma agência nodal sob o Ministério da Eletrônica e Tecnologia da Informação. O órgão do governo é responsável por destacar bugs e ameaças à segurança cibernética, como phishing e hackers.
O que o governo disse sobre o Windows Defensora nova vulnerabilidade
O CERT-IN observou que essas vulnerabilidades no Windows Defender Guarda de credenciais pode permitir que um invasor do autenticador local ignore as restrições de segurança e obtenha acesso ao sistema de destino.
Qual é a razão por trás dessa vulnerabilidade
De acordo com o CERT-IN, o problema no Windows Defender existe devido a uma falha no componente Credential Guard da ferramenta. Se os hackers puderem explorar com sucesso essa vulnerabilidade, poderão acessar o sistema de destino.
Quem todos são afetados
De acordo com o post oficial, os usuários do Windows 11 e do Windows 10 são afetados. Aqui está uma lista completa de todas as versões do Windows que são afetadas pela vulnerabilidade do Defender
- Windows 11 para sistemas baseados em ARM64
- Windows 11 para sistemas baseados em x64
- Windows 10 versão 1607 para sistemas baseados em x64 • Windows 10 versão 1607 para sistemas de 32 bits
- Windows 10 para sistemas baseados em x64
- Windows 10 para sistemas de 32 bits
- Windows • Windows 10 versão 21H2 para sistemas baseados em x64
- Windows 10 versão 21H2 para sistemas baseados em ARM64
- Windows 10 versão 21H2 para sistemas de 32 bits
- Windows 10 versão 20H2 para sistemas baseados em ARM64
- Windows 10 versão 20H2 para 32 bits • Windows 10 versão 20H2 para sistemas baseados em x64
- Windows 10 versão 21H1 para sistemas de 32 bits
- Windows 10 versão 21H1 para sistemas baseados em ARM64 • Windows 10 versão 21H1 para sistemas baseados em x64
- Windows 10 versão 1809 para sistemas baseados em ARM64
- Windows 10 versão 1809 para sistemas baseados em x64 • Windows 10 versão 1809 para sistemas de 32 bits
- Windows Server 2022 (instalação Server Core) Windows Server 2022
- Windows Server 2019 (instalação do Server Core) • Windows Server 2019 Windows Server 2016 (instalação do Server Core)
- Servidor Windows 2016
- Windows Server, versão 20H2 (Instalação Server Core)
O governo aconselhou os usuários a instalar o patch apropriado para o Defender mencionado no Boletim de Segurança da Microsoft.
FacebookTwitterLinkedin
Source link
