Скачать или смотреть Oito anos sem patch: falha em atalhos LNK no Windows volta a ser explorada em larga escala — en

Oito anos sem patch: falha em atalhos LNK no Windows volta a ser explorada em larga escala — entenda os riscos

Uma vulnerabilidade grave no Windows, identificada em 2017 e ainda sem correção oficial, voltou a ser explorada em larga escala, segundo especialistas em segurança. Classificada como CVE-2025-9491, a falha afeta o processamento de arquivos LNK (atalhos do Windows) e é do tipo dia zero, permitindo a execução de código malicioso quando o usuário abre um desses arquivos. De acordo com a PCWorld, diplomatas e órgãos oficiais na Europa estão entre os alvos. Em comunicado recente, a Arctic Wolf relatou campanhas no fim de 2024 na Bélgica, Holanda, Itália, Hungria e Sérvia, nas quais invasores tentaram instalar um trojan para controlar dispositivos à distância e executar diversas ações remotas. O vetor de ataque descrito é direto: arquivos LNK maliciosos são enviados, geralmente por e-mails de phishing; ao serem abertos, disparam comandos que concedem acesso ao sistema. Pesquisadores lembram que, em anos anteriores, grupos de diferentes países — como China, Irã, Coreia do Norte e Rússia — exploraram falhas semelhantes para disseminar malware, conforme relatório da Trend Micro. Até o momento, a Microsoft não disponibilizou um patch. Segundo especialistas, a empresa foi informada por meio do programa de recompensas da Trend ZDI e, por ora, não se pronunciou. Não está claro se a ausência de correção decorre de questões técnicas, burocráticas ou estratégicas; o fato é que a brecha permanece ativa há oito anos e segue sendo explorada. Enquanto uma correção oficial não é liberada, administradores e usuários do Windows são orientados a adotar medidas de mitigação: bloquear a execução de arquivos LNK de fontes desconhecidas, manter soluções de segurança e sistemas atualizados, desconfiar de anexos, verificar remetentes e evitar abrir arquivos de origem duvidosa. Fonte: Olhar Digital

#seguranca #windows #ciberseguranca #ataquesciberneticos #europa #direitodigital #noticias

Fonte: Olhar Digital

Veja a matéria completa em nosso site.