A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre duas vulnerabilidades críticas em Microsoft Defender que estão sendo exploradas ativamente por atacantes. As vulnerabilidades, identificadas como CVE-2026-45498 e CVE-2026-41091, podem permitir que os atacantes causem denial-of-service (DoS) ou escalem privilégios.
Detalhes Técnicos
CVE-2026-45498: Vulnerabilidade de DoS em Microsoft Defender com CVSS 4.0 (Médio)
CVE-2026-41091: Vulnerabilidade de elevação de privilégios em Microsoft Defender, mas sem dados disponíveis
Ameaça e Impacto
As vulnerabilidades afetam o Microsoft Defender e podem ser exploradas por atacantes para interromper sistemas ou obter privilégios elevados. A CISA adicionou essas vulnerabilidades ao seu catálogo de vulnerabilidades exploradas ativamente.
Ações Recomendadas
Atualizar o Microsoft Defender para corrigir as vulnerabilidades
Monitorar os sistemas para detectar possíveis ataques
Implementar medidas de segurança adicionais para prevenir a exploração de vulnerabilidades
