Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A Microsoft corrigiu seis vulnerabilidades do Windows que estavam sendo exploradas ativamente e 68 vulnerabilidades em sua atualização de novembro de 2022, conhecida como “Patch Tuesday”.
Onze das 68 vulnerabilidades corrigidas são classificadas como “críticas”, permitindo a escalada de privilégios, a falsificação de identidade ou a execução remota de código, o que constitui um dos tipos mais graves de vulnerabilidades. Enquanto 55 são classificadas como “Importantes”, duas vulnerabilidades do OpenSSL são classificadas como de gravidade “Alta”.
Foram corrigidas, no total, 27 vulnerabilidades de elevação de privilégios, 4 vulnerabilidades de contorno de recursos de segurança, 16 vulnerabilidades de execução remota de código, 11 vulnerabilidades de divulgação de informações, 6 vulnerabilidades de negação de serviço e 3 vulnerabilidades de falsificação de identidade.
Uma das correções resolve as vulnerabilidades críticas do ProxyNotShell que vêm sendo exploradas desde setembro. O CVE-2022-41040 é uma falha de falsificação de solicitação do lado do servidor que permite a execução remota de código.
Outra vulnerabilidade, a CVE-2022-41082, permite a execução remota de código caso o invasor tenha acesso ao PowerShell.
Além disso, a empresa corrigiu as vulnerabilidades do Mark of the Web (MotW), que têm sido amplamente discutidas na comunidade de segurança nas últimas semanas. CVE-2022-41091 e CVE-2022-41049 são duas vulnerabilidades distintas em versões diferentes do Windows, sendo que apenas a primeira tem sido amplamente explorada.
O Mark of the Web (MotW) é um recurso do Windows projetado para proteger os usuários contra fontes não confiáveis. Ambas as vulnerabilidades do MotW permitem que invasores contornem as defesas criando um arquivo malicioso.
De acordo com Derek McCarthy, diretor de engenharia de campo da NetRise, o fato de milhões de usuários do Windows já estarem acostumados a esses avisos e ao bloqueio automático de arquivos suspeitos pode proporcionar aos invasores altas taxas de sucesso na entrega de cargas maliciosas aos usuários.
“As vulnerabilidades do MotW teriam levado a um aumento nos ataques de ransomware, o que é lamentável. Especialistas em segurança vêm alertando os usuários para que tomem cuidado com qualquer arquivo que decidam abrir, baixar ou permitir que seja executado em seus computadores”, explicou Kristen Bell, diretora de segurança de aplicativos da GuidePoint Security.
Outras falhas corrigidas incluem a CVE-2022-41128, uma vulnerabilidade de execução remota de código na Windows Scripting Language; a CVE-2022-41125 e a CVE-2022-41073, duas vulnerabilidades que estão sendo ativamente exploradas por invasores; CVE-2022-41125, uma vulnerabilidade de elevação de privilégios no serviço de isolamento de chaves do Windows CNG que concede privilégios de SISTEMA a invasores em dispositivos comprometidos; e CVE-2022-41073, uma vulnerabilidade de elevação de privilégios no Spooler de Impressão do Windows.
As fontes utilizadas neste artigo incluem uma matéria publicada na SCMagazine.
