Vulnerabilidade reaproveita brecha já denunciada pelo Google Project Zero
Microsoft Windows 11 — Uma nova falha batizada de “MiniPlasma” foi tornada pública no GitHub, acompanhada de prova de conceito que facilita a exploração. O bug repete o mesmo vetor reportado à Microsoft pelo Google Project Zero no início do ano e, até agora, permanece sem correção.
- Em resumo: MiniPlasma permite escalonamento de privilégios no Windows 11 e continua sem patch oficial.
Falha revive alerta ignorado: risco de controle total do sistema
A vulnerabilidade foi detalhada por pesquisadores independentes, que demonstraram como qualquer usuário limitado pode obter permissões de administrador em segundos. Segundo matéria do The Verge, ameaças desse tipo costumam virar arma de ransomware em questão de dias, pois dispensam engenharia avançada.
“The exact same issue that was reported to Microsoft by Google Project Zero is actually still present, unpatched.”
Impacto no Brasil e como mitigar até o patch chegar
Com o Windows dominando mais de 77% dos desktops brasileiros, segundo a StatCounter, a exposição é ampla. Empresas que dependem de notebooks corporativos fora da rede interna são as mais vulneráveis, já que o ataque dispensa login físico.
Especialistas recomendam:
- Desativar temporariamente serviços não essenciais que usem privilégios elevados;
- Restringir contas locais sem MFA;
- Monitorar logs de eventos em busca de elevação de privilégios anômalos.
Até o momento, a Microsoft reconheceu o reporte, mas ainda não anunciou data para correção. Quem participa do programa Windows Insider deve manter o canal Beta atualizado, onde hotfixes costumam chegar primeiro.
Quais versões do Windows são afetadas?
Pesquisadores testaram no Windows 11 23H2; edições Server podem ser vulneráveis, mas não foram confirmadas.
Como reduzir o risco imediatamente?
Use conta sem privilégios de administrador, aplique políticas de restrição de software e ative MFA em todas as credenciais.
O que você acha? Sua empresa já tem plano para lidar com zero-days? Para mais análises sobre cibersegurança, acesse nossa editoria especializada.
Crédito da imagem: Divulgação / Microsoft
