Este mês, a microsoft endereça 73 vulnerabilidades, sendo que de entre os produtos incluem-se:
Microsoft Defender for Endpoint
Windows Cloud Files Mini Filter Driver
Windows Mobile Broadband
Windows Kernel-Mode Drivers
Há uma vulnerabilidade zero-day que merece especial atenção - CVE-2024-49138, presente na driver de CLFS (Sistema de ficheiros de log comum de Windows). É uma falha que se explorada com sucesso pode levar ao comprometimento dos sistemas afetados através da aquisição de privilégios de sistema do atacante.
Solução
Atualizar o sistema recorrendo às atualizações automáticas ou ao guia oficial da microsoft
Mais informações: https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2024-patch-tuesday-fixes-1-exploited-zero-day-71-flaws/
Guia oficial da microsoft: https://msrc.microsoft.com/update-guide/
Comments