Duas vulnerabilidades na Microsoft estão sendo usadas em ataques

 Atualize o sistema operacional dos seus dispositivos para se manter protegido

Na atualização mensal Patch Tuesday da Microsoft, a empresa atuou em 59 vulnerabilidades, de vários produtos. Entre elas, estão 24 vulnerabilidades de execução de código remoto. Duas das falhas já estão sendo exploradas ativamente em ataques, em que uma também havia sido publicizada.

Uma das vulnerabilidades exploradas ativamente – a CVE-2023-36802 – permite que os invasores elevem seus privilégios de acesso no sistema alvo utilizando o Microsoft Streaming Service Proxy. A outra  – CVE-2023-36761 – é uma brecha de segurança no Microsoft Word, que pode ser usada para obter acesso à conta Microsoft de um usuário.

Para proteger seus dispositivos, instale as atualizações mais recentes o mais rápido possível. Para obter mais detalhes, visite as páginas de suporte da Microsoft para Windows e Office.

Fonte: Notícias da Kaspersky 

Site: Category: Notícias | Blog oficial da Kaspersky