Uma falha do Windows corrigida em novembro passado é agora a via preferida do ransomware
De vez em quando, uma história de segurança resume-se a uma única pergunta: instalou a atualização? Este é um desses casos. Na terça-feira, a CISA confirmou que grupos de ransomware estão agora a explorar a CVE-2025-60710, uma falha num componente do Windows chamado Task Host. A Microsoft corrigiu-a em novembro de 2025.
O Task Host é infraestrutura de fundo em que ninguém pensa. Executa tarefas agendadas que residem dentro de ficheiros DLL e garante que terminam de forma limpa em vez de corromper dados quando o PC se desliga. A falha é o que se conhece como uma vulnerabilidade de seguimento de links: o componente pode ser enganado para escrever num ficheiro que nunca deveria tocar. O que isso proporciona a um atacante é uma promoção. Alguém que já esteja no seu PC com uma conta de utilizador comum pode elevar-se a SYSTEM, o nível de controlo mais elevado que o Windows pode conceder. Tem uma classificação de gravidade de 7,8 em 10 e afeta o Windows 11 e o Windows Server 2025.
Vale a pena ser preciso sobre o que isto significa e o que não significa. Não é a forma como os atacantes entram - é o que fazem depois de já lá estarem, tendo chegado através de algo que descarregou ou de uma palavra-passe que vazou. A CISA acrescentou-a à sua lista de vulnerabilidades exploradas já em abril e deu às agências federais duas semanas para a corrigir. O que é novo esta semana é que operadores de ransomware a começaram a usar. O próprio aviso da Microsoft ainda não reconhece exploração ativa, e a CISA não identificou os grupos.
A correção está disponível no Windows Update desde o outono passado, por isso a maioria dos PCs já a tem. Os que não têm são normalmente máquinas onde as atualizações têm vindo a falhar silenciosamente há meses sem ninguém dar por isso. A pontuação de estado do Tendvane assinala um PC que ficou para trás, e o assistente de reparação do Windows Update serve para o outro caso, aquele em que as atualizações existem mas se recusam teimosamente a instalar-se.