BLOG IBSEC

CVE-2025-21335: Vulnerabilidade Crítica no Hyper-V Ativamente Explorada (Descoberta em 14 de janeiro de 2025)

A falha afeta sistemas operacionais Microsoft Windows 10 e 11, incluindo versões Server que utilizam o Hyper-V.

O problema envolve uma vulnerabilidade de elevação de privilégio causada por um erro de “use-after-free” no Serviço Provedor de Virtualização (VSP) da Integração do Kernel NT no Hyper-V.

Para se proteger, é essencial aplicar as atualizações de segurança disponibilizadas pela Microsoft no Patch Tuesday de janeiro de 2025.

Essa falha foi identificada pela Microsoft e incluída no Catálogo de Vulnerabilidades Conhecidas Exploradas da CISA.

Confira também: Vulnerabilidade Crítica no Microsoft Partner Center

Gostou do conteúdo? Se você deseja aprofundar mais seu conhecimento sobre cibersegurança, confira os cursos disponíveis da IBSEC.

Rua Conceição de Monte Alegre, 107 - Bloco B
10º andar, Brooklin - São Paulo, SP - Brasil | CEP: 04563-060

contato @ ibsec.com.br

© Por IBSEC - Instituto Brasileiro de Cibersegurança | CNPJ: 07.697.729/0001-08

Todos os diretos reservados. | Termos | Privacidade