“É uma exploração de escalada de privilégio (EoP) que provavelmente é usada junto com outras explorações de navegador para escapar de sandboxes ou obter privilégios de sistema para acesso posterior. Infelizmente, não foi possível capturar uma cadeia completa, então não sabemos se a exploração for usada com outro navegador de dia zero ou associada a vulnerabilidades conhecidas corrigidas. “
Felizmente, se você quiser ficar protegido contra esse risco de segurança perigoso, há uma coisa simples que você pode fazer agora.
A Microsoft corrigiu essa vulnerabilidade de dia zero com seu último lançamento Patch Tuesday. Esta atualização, lançada na terça-feira desta semana, no total corrigiu 110 vulnerabilidades – 19 das quais foram classificadas como críticas.
O último lançamento do Patch Tuesday traz consigo o maior número de correções mensais até agora para 2021. E os especialistas estão avisando que à medida que o ano avança, uma quantidade crescente de falhas relacionadas ao navegador provavelmente serão descobertas.