Patch Tuesday: Você está protegido contra a nova vulnerabilidade do Hyper-V explorada à solta e o trio de bugs do CVSS 9.8 no RDS?
O Patch Tuesday está aqui novamente com novas vulnerabilidades a serem observadas. Desta vez, o Hyper-V e o RDS são afetados por falhas críticas, colocando em risco a segurança dos sistemas. Certifique-se de estar bem protegido contra essas ameaças, realizando as atualizações necessárias. A vulnerabilidade do Hyper-V: um perigo na exploração selvagem Durante a última Patch Tuesday, Microsoft divulgou uma nova vulnerabilidade no hipervisor Hiper-V explorado na natureza. Designado sob o código CVE-2024-38080, essa falha permite uma elevação de privilégios oferecendo direitos de SISTEMA ao invasor. A vulnerabilidade foi relatada anonimamente e a Microsoft não especificou a extensão da sua exploração. Outras vulnerabilidades críticas corrigidas Além da falha do Hyper-V, a Microsoft corrigiu dois outros bugs explorados ativamente, incluindo CVE-2024-38112. Este bug afeta muitas versões do Windows Server e desktops do Windows, principalmente por meio da biblioteca dinâmica MSHTML, classificada como uma vulnerabilidade de “spoofing”. A Microsoft lançou um total de 143 patches, cinco dos quais são classificados como críticos e suscetíveis à…