Microsoft Patch Tuesday de janeiro 2025 corrige 8 zero-days, 159 falhas

Microsoft Patch Tuesday de janeiro 2025 corrige 8 zero-days, 159 falhas.

O Patch Tuesday de janeiro de 2025 da Microsoft incluiu atualizações de segurança para 159 falhas, incluindo oito vulnerabilidades de dia zero, com três ativamente exploradas em ataques.

Este Patch Tuesday também corrige doze vulnerabilidades “críticas”, incluindo divulgação de informações, elevação de privilégios e falhas de execução remota de código.

O número de bugs em cada categoria de vulnerabilidade está listado abaixo:

• 40 Vulnerabilidades de elevação de privilégio
• 14 Vulnerabilidades de desvio de recursos de segurança
• 58 Vulnerabilidades de execução remota de código
• 24 Vulnerabilidades de divulgação de informações
• 20 Vulnerabilidades de negação de serviço
• 5 Vulnerabilidades de falsificação

Para saber mais sobre as atualizações não relacionadas à segurança lançadas hoje, você pode revisar nossos artigos dedicados sobre as atualizações cumulativas do Windows 11 KB5050009 e KB5050021 e a atualização cumulativa do Windows 10 KB5048652.

Três explorados ativamente o dia zero divulgado

O Patch Tuesday deste mês corrige três vulnerabilidades de dia zero exploradas ativamente e cinco expostas publicamente.

A Microsoft classifica uma falha de dia zero como aquela que é divulgada publicamente ou explorada ativamente enquanto nenhuma correção oficial está disponível.

A vulnerabilidade de dia zero explorada ativamente nas atualizações:

CVE-2025-21333, CVE-2025-21334, CVE-2025-21335 – Vulnerabilidade de elevação de privilégio do VSP de integração do kernel do Windows Hyper-V NT

A Microsoft corrigiu três vulnerabilidades de elevação de privilégio no Windows Hyper-V que foram exploradas em ataques para obter privilégios de SISTEMA em dispositivos Windows.

Nenhuma informação foi divulgada sobre como essas falhas foram exploradas em ataques, e todas elas mostram que foram divulgadas anonimamente.

Como os CVEs para essas três vulnerabilidades são sequenciais e para o mesmo recurso, todos eles provavelmente foram encontrados usados ou descobertos por meio dos mesmos ataques.

Os zero-days divulgados publicamente são:

CVE-2025-21275 – Vulnerabilidade de elevação de privilégio do instalador de pacotes de aplicativos do Windows

A Microsoft corrigiu uma falha de elevação de privilégios no Windows App Package Installer que poderia levar a privilégios SYSTEM.

“Um invasor que explorar com sucesso essa vulnerabilidade poderá obter privilégios de SISTEMA”, explica o comunicado da Microsoft.

A vulnerabilidade foi enviada anonimamente à Microsoft.

CVE-2025-21308 – Vulnerabilidade de falsificação de temas do Windows

A Microsoft corrigiu uma vulnerabilidade do Windows Theme que poderia ser explorada simplesmente exibindo um arquivo de tema especialmente criado no Windows Explorer.

“Um invasor teria que convencer o usuário a carregar um arquivo malicioso em um sistema vulnerável, normalmente por meio de uma tentação em uma mensagem de e-mail ou mensagem de mensagens instantâneas, e depois convencer o usuário a manipular o arquivo especialmente criado, mas não necessariamente clicar ou abrir o arquivo malicioso.”, explica o comunicado da Microsoft.

A falha foi descoberta por Blaz Satler com 0patch da ACROS Security, que é um desvio de uma falha anterior rastreada como CVE-2024-38030. 0patch lançou micropatches anteriormente para essa falha em outubro, enquanto esperava que a Microsoft a corrigisse.

Quando um arquivo de tema é exibido no Windows Explorer e utiliza as opções BrandImage e Wallpaper que especificam um caminho de arquivo de rede, o Windows envia automaticamente solicitações de autenticação para o host remoto, incluindo as credenciais NTLM do usuário conectado.

Esses hashes NTLM podem ser quebrados para obter a senha de texto simples ou usados em ataques pass-the-hash.

A Microsoft diz que a falha é atenuada se o NTLM estiver desabilitado ou a política “Restringir NTLM: tráfego NTLM de saída para servidores remotos” estiver habilitada.

CVE-2025-21186, CVE-2025-21366, CVE-2025-21395 – Vulnerabilidade de execução remota de código do Microsoft Access

A Microsoft corrigiu três vulnerabilidades de execução remota de código no Microsoft Access que são exploradas ao abrir documentos especialmente criados do Microsoft Access.

A Microsoft atenuou esse problema bloqueando o acesso aos seguintes documentos do Microsoft Access se eles foram enviados por email:

• • accdb
  • acesso
  • conta
  • conta
  • conta
  • Preciso
  • conta

O que torna isso interessante é que a Unpatched.ai, uma plataforma de descoberta de vulnerabilidades assistida por IA, descobriu todas as três falhas.

Atualizações recentes de outras empresas

Outros fornecedores que lançaram atualizações ou avisos em janeiro de 2025 incluem:

• A Adobe lançou atualizações de segurança para Photoshop, Substance3D Stager e Designer, Adobe Illustrator para iPad e Adobe Animate.
• A Cisco lançou atualizações de segurança para vários produtos, incluindo o Cisco ThousandEyes Endpoint Agent e o Cisco Crosswork Network Controller.
• A Ivanti lançou atualizações de segurança para uma falha do Connect Secure explorada em ataques para implantar malware personalizado em dispositivos.
• A Fortinet lançou uma atualização de segurança para uma vulnerabilidade de dia zero de desvio de autenticação no FortiOS e no FortiProxy que foi explorada em ataques desde novembro.
• O GitHub lançou atualizações de segurança para duas vulnerabilidades do Git.
• A Moxa lançou atualizações de segurança para vulnerabilidades críticas e de alta gravidade em seus dispositivos de rede industrial e de comunicação.
• O ProjectDiscovery lançou atualizações de segurança em setembro para uma falha do Nuclei que permite que modelos maliciosos ignorem a verificação de assinatura.
• A SAP lança atualizações de segurança para vários produtos, incluindo correções para duas vulnerabilidades críticas (9.9/10) no SAP NetWeaver.
• A SonicWall lança patches para uma vulnerabilidade de desvio de autenticação no gerenciamento de SSL VPN e SSH que é “suscetível à exploração real”.
• A Zyxel lançou atualizações de segurança para corrigir uma vulnerabilidade de gerenciamento de privilégios impróprio na interface de gerenciamento da web.

As atualizações de segurança do Patch Tuesday de janeiro de 2025

Abaixo está a lista completa de vulnerabilidades resolvidas nas atualizações do Patch Tuesday de janeiro de 2025.

Para acessar a descrição completa de cada vulnerabilidade e os sistemas que ela afeta, você pode ver o relatório completo aqui.

Veja também:

• Seguro cibernético na era da digitalização
• 8 modelos de IA em redes 5G: ameaças e mitigações
• Agile Security Workflows: DevSecOps Hacks for CI/CD Pipeline
• Sistemas Microsoft e Cisco têm vulnerabilidades críticas 
• Estrutura de Confiança Zero redefine a segurança
• Principais tendências de ameaças persistentes avançadas
• Previsões tecnológicas para 2025 e além
• Tendências em fraudes para 2025 e o futuro dos golpes digitais
• Sete ataques digitais que marcaram a América Latina em 2024
• Gêmeos digitais maliciosos alimentados por deepfake em 2025
• Segurança Cibernética em 2025
• Quando a inovação se torna um risco