Afeta múltiplas versões do Windows, permitindo elevação de privilégios. Relevante por possibilitar controle total do sistema a invasores.

Sistemas operacionais Windows, incluindo Windows 10, 11, Server 2019, 2022 e 2025.

Falha na Biblioteca de Núcleo do Windows Desktop Window Manager (DWM) permite exploração para elevação de privilégios. Atacantes podem obter controle administrativo total, comprometendo segurança de servidores e estações de trabalho.

O Windows Desktop Window Manager (DWM) é um componente crítico do sistema operacional Windows, responsável por gerenciar os elementos visuais e gráficos da interface do usuário.

Microsoft lançou atualizações em novembro de 2024 para mitigar riscos. Recomenda-se aplicar imediatamente os patches mais recentes.

Falha identificada e relatada pela Microsoft e especialistas de segurança independentes.

Confira também: CVE-2024-10230 – Vulnerabilidade em dispositivos com o Google Chrome – Descoberta em 22 de Outubro de 2024

Se você deseja aprofundar mais seu conhecimento sobre cibersegurança, confira os cursos disponíveis da IBSEC.

CONFIRA TAMBÉM:

• 
  16.08.2025 | Carreiras em Cibersegurança

  A Revolução Silenciosa da IA – Por Que Você Deve se Tornar um “IA First Professional” Agora

  Estamos no epicentro da maior transformação tecnológica desde a internet: a era da Inteligência Artificial. No entanto, ao contrário de revoluções anteriores, esta é uma revolução silenciosa, que não se anuncia com o ruído de máquinas, […]

• 
  14.08.2025 | Carreiras em Cibersegurança

  Zero Trust: O que é e por que sua empresa precisa

  O Zero Trust é uma estrutura de segurança abrangente que opera com base no princípio de “nunca confie, sempre verifique”. Ele pressupõe que nenhum usuário, dispositivo ou sistema — seja dentro ou fora da rede da […]