A vulnerabilidade de elevação de privilégio no Windows, conhecida como "RegPwn" (CVE-2026-24291), permite que usuários com privilégios baixos obtenham acesso completo ao sistema. A vulnerabilidade foi descoberta pelo time de red team da MDSec em janeiro de 2025 e foi corrigida em uma atualização de Patch Tuesday recente da Microsoft.
Detalhes Técnicos
A vulnerabilidade afeta a forma como o Windows gerencia o registro do sistema.
Ela permite que um atacante com privilégios baixos execute código com privilégios de sistema.
A vulnerabilidade foi descoberta e utilizada em engajamentos internos da MDSec antes de ser corrigida.
A correção foi incluída na atualização de Patch Tuesday da Microsoft.
