Uma nova vulnerabilidade de dia zero (zero-day), batizada de LegacyHive, está a afetar os sistemas operativos da Microsoft, permitindo que utilizadores comuns ganhem privilégios de administrador. De acordo com os detalhes avançados pela 0Patch, a falha reside no Serviço de Perfis de Utilizador do Windows e ainda não recebeu uma correção oficial por parte da fabricante, embora já existam soluções temporárias disponíveis para mitigar o risco.
O impacto do problema no sistema
A vulnerabilidade foi descoberta por um investigador sob o pseudónimo "Nightmare Eclipse", que publicou uma demonstração simplificada do ataque logo após o lançamento das atualizações de julho de 2026 da gigante tecnológica. Analistas de segurança confirmaram que a falha permite a uma conta local sem permissões especiais montar a colmeia do registo (registry hive) de qualquer outro perfil do sistema, incluindo o de administração.
Com este acesso total, torna-se possível extrair dados confidenciais guardados por outros utilizadores ou injetar chaves modificadas no registo. Estas alterações forçam a execução automática de código malicioso assim que a conta de administrador iniciar sessão no dispositivo comprometido, comprometendo por completo a integridade da máquina.
Correções não oficiais já disponíveis
Embora o problema afete o Windows 10 (versão 2004 ou posterior) e edições do Windows Server a partir de 2019, a ACROS Security agiu rapidamente através da sua plataforma de segurança. A empresa disponibilizou microcorreções gratuitas que anulam a eficácia do ataque. O mecanismo funciona ao desviar a exploração para um perfil temporário inútil, impedindo o atacante de alcançar a conta pretendida.
A aplicação desta proteção é simples, exigindo apenas a instalação do respetivo agente da plataforma, e entra em vigor de forma imediata sem obrigar ao reinício do computador. Para quem gere sistemas em ambientes empresariais, esta solução serve como uma barreira de proteção essencial enquanto se aguarda pela resposta definitiva e oficial por parte da Microsoft.
Nenhum comentário
Seja o primeiro!