A equipe do Project Zero (GPZ) do Google divulgou na quarta-feira uma falha de zero-day de alta severidade no Windows, que, se explorada, pode causar elevação de privilégio. Como o fabricante de chips não conseguiu desenvolver um patch adequado dentro de 90 dias após receber a notificação do Project Zero, o Google agora divulgou publicamente os detalhes do bug.
Microsoft lançou na terça-feira o Patch Tuesday de agosto de 2024, que incluiu atualizações de segurança para 90 falhas em componentes do Windows e do sistema operacional, incluindo seis vulnerabilidades zero-day ativamente exploradas e quatro divulgadas publicamente.
A Microsoft, na terça-feira, lançou uma vulnerabilidade de escalonamento de privilégios em seus boletins de segurança que, segundo os pesquisadores, pode ser explorada por atores maliciosos para contornar todas as medidas de segurança no sistema operacional Windows ao modificar um único bit.
Embora a Microsoft tenha tentado criar uma versão do Windows que seja mais segura do que suas predecessoras, o novo sistema operacional, Windows 8, ainda não cumpre esse compromisso, sendo vulnerável ao mesmo hack que as versões mais antigas eram. Embora o sistema tenha melhorado, para alguns usuários, ainda permanece uma possível **violação de segurança**.
A Microsoft emitiu uma atualização de segurança de emergência para corrigir uma vulnerabilidade em várias versões do Windows, incluindo o próximo Windows 10. A vulnerabilidade de segurança foi destacada por um e-mail descoberto após o ataque de hacking à empresa italiana de vigilância Hacking Team.
Windows Security é um antivírus pré-instalado repleto de recursos que vem com o Windows 11 e Windows 10.
De acordo com o pesquisador do Project Zero do Google, Mateusz Jurczyk, a Microsoft está se concentrando apenas em corrigir vulnerabilidades em seu sistema operacional atual, Windows 10, e deixou o Windows 7 e 8 de lado ao não aplicar as mesmas atualizações e correções de segurança críticas. Como resultado, centenas de milhões de computadores que utilizam as versões mais antigas estão em risco de serem comprometidos por hackers.