Um pesquisador de segurança, conhecido como Chaotic Eclipse ou Nightmare Eclipse, divulgou um proof-of-concept (PoC) chamado LegacyHive, que explora uma falha de escalada de privilégios no Windows, afetando sistemas desktop e servidor totalmente corrigidos. A vulnerabilidade está relacionada ao Serviço de Perfil de Usuário do Windows (ProfSvc).
O exploit LegacyHive permite a escalada de privilégios no Windows.
Afeta sistemas desktop e servidor totalmente corrigidos.
A vulnerabilidade está no Serviço de Perfil de Usuário do Windows (ProfSvc).
Detalhes Técnicos
Vulnerabilidade: Escalada de privilégios no Windows via exploit LegacyHive.
Componente Afetado: Serviço de Perfil de Usuário do Windows (ProfSvc).
Impacto: Permite que um atacante execute ações com privilégios elevados.
Sistemas Afetados: Windows desktop e servidor totalmente corrigidos.
Ações Recomendadas
Aplicar patches de segurança o mais rápido possível.
Monitorar sistemas para atividades suspeitas.
Implementar medidas de segurança adicionais, como controle de acesso e autenticação multifator.
A Microsoft foi notificada e deve lançar um patch para corrigir essa vulnerabilidade. Até o momento, não há informações sobre ataques ativos utilizando esse exploit.
