Uma nova brecha de segurança permite que cibercrimosos explorem uma vulnerabilidade zero‑day no sistema operativo Windows.
ANÚNCIO
Como informado pela ESET, a Microsoft divulgou um comunicado alertando sobre a existência dos ataques, que ainda não conta com um patch, no Windows.
“Na verdade, são duas vulnerabilidades de execução remota de código (RCE) localizadas na biblioteca Adobe Type Manager (ATMFD.DLL), usada para renderização gráfica de fontes PostScript Type 1 no Windows”, explicou.
Para reduzir os riscos, a Microsoft fez algumas recomendações para atenuar a falha, até que o patch esteja disponível, previsto para 14 de abril.
Umas delas é desativar o painel de visualização e de detalhes no Windows Explorer, e também desativar o serviço WebClient e renomear ATMFD.DLL.
Com informações da ESET
LEIA TAMBÉM: