A Microsoft anunciou a remoção da ferramenta de linha de comando do Windows Management Instrumentation (WMIC) das versões 24H2 e 25H2 do Windows 11, bem como das compilações beta do Windows 11 lançadas esta semana. A WMIC é uma ferramenta que tem sido usada por criminosos cibernéticos para realizar atividades maliciosas.
Detalhes Técnicos
A WMIC é uma ferramenta de linha de comando que permite aos administradores gerenciar e monitorar sistemas Windows remotamente.
A remoção da WMIC faz parte dos esforços da Microsoft para reduzir a superfície de ataque e mitigar o uso indevido da ferramenta por atores mal-intencionados.
A medida afeta as versões mais recentes do Windows 11, incluindo as compilações beta, o que indica um compromisso contínuo da Microsoft com a segurança.
Recomendações
Organizações que utilizam o WMIC para gerenciamento legítimo devem avaliar alternativas de gerenciamento remoto que sejam mais seguras e menos propensas a abusos.
É crucial manter os sistemas operacionais e ferramentas atualizados para minimizar vulnerabilidades.
Monitorar atividades de rede e sistemas para detectar possíveis usos mal-intencionados de ferramentas de gerenciamento.
