Uma vulnerabilidade no Windows, apelidada de MiniPlasma, existe há cinco anos. A Microsoft afirmou tê-la corrigido já em 2020. No entanto, ela permanece explorável em 2026, e de forma bastante significativa.
Essa vulnerabilidade concede acesso de SISTEMA, essencialmente acesso irrestrito a toda a máquina. Adivinhe? Mesmo com as atualizações mais recentes, ela ainda está lá. Nada tranquilizador.
MiniPlasma: uma vulnerabilidade zero-day que se recusa a desaparecer no Windows 11
É inacreditável. Um sujeito conhecido como Chaos Eclipse lançou recentemente um exploit público que funciona perfeitamente no Windows 11. Não se trata de uma história antiga; é real, testado e validado em maio de 2026. Esse gênio demonstrou como um usuário comum pode, de repente, controlar a máquina como se fosse um administrador, graças ao famoso privilégio SYSTEM.
Tudo se resume ao driver do Windows cldflt.sys, o driver do Cloud Filter. Este driver deveria gerenciar operações de armazenamento em nuvem, mas comete um erro grave ao manipular chaves de registro por meio de uma API oculta, a CfAbortHydration. Isso abre as portas para qualquer pessoa que queira promover seus próprios interesses sem ser convidada.
Uma vulnerabilidade conhecida… desde 2020, mas ainda relevante hoje.
Para esclarecer, a vulnerabilidade é identificada como CVE-2020-17103. Um pesquisador do Google Project Zero, James Forshaw, a reportou à Microsoft há cinco anos. A previsão era de que ela fosse corrigida até dezembro de 2020 com uma atualização oficial. Mas a realidade é bem diferente.
Apesar de todas as atualizações de segurança lançadas na terça-feira, o MiniPlasma nunca desapareceu completamente. Testando-o em 2026? Ainda obtemos um shell de SISTEMA como se nada tivesse acontecido. Isso nos leva a questionar se a comunicação da Microsoft não está sendo um pouco otimista demais.
Nos bastidores do driver cldflt.sys: uma porta dos fundos em sua máquina.
Nessa situação complexa, o papel do driver cldflt.sys é crucial. Esse componente gerencia certas funcionalidades relacionadas à nuvem. O problema é que ele incorpora uma rotina chamada HsmOsBlockPlaceholderAccess, que não atende aos padrões de segurança.
A exploração visa essa vulnerabilidade no gerenciamento de chaves do registro. Ao manipular a função CfAbortHydration, um programa malicioso pode criar chaves dinamicamente no diretório .DEFAULT do usuário. O resultado: acesso direto a níveis de privilégio que não deveriam estar disponíveis.
Testes independentes confirmam o fiasco.
O site de notícias BleepingComputer obteve esse código e o testou em uma máquina com Windows 11 Pro atualizado. Adivinhe? O shell do SYSTEM magicamente entrou em colapso. O analista Will Dormann, da Tharros, também confirmou a veracidade da farsa.
Apenas a versão Insider Preview Canary continua estável, mas as configurações padrão, aquelas que todos usam no trabalho ou em casa, permanecem vulneráveis. E isso não é uma boa notícia.
Um pesquisador que não mede palavras.
Chaos Eclipse não é nenhum novato. No início de 2026, ele divulgou uma série de vulnerabilidades zero-day do Windows com nomes de código chamativos. Uma vingança contra a Microsoft? Talvez. Ele acusa a empresa de lidar mal com os bugs relatados.
Ele explica que foi tratado como um pária, o que justifica sua decisão de publicar suas descobertas em formato impresso. É aí que estamos hoje: vulnerabilidades não corrigidas e um pesquisador que está divulgando publicamente as evidências.
MiniPlasma no catálogo de conquistas recentes
Nas últimas semanas, surgiram vários nomes sugestivos, como BlueHammer, RedSun e YellowKey. Cada uma dessas vulnerabilidades explora o Windows em diferentes níveis e com variadas formas de escalonamento de privilégios. MiniPlasma é a mais recente, mas certamente não será a última.
Muitas dessas vulnerabilidades foram rapidamente exploradas em cenários reais. Não estamos mais falando de teoria, mas de ataques muito reais. Quando um único trecho de código é suficiente para burlar as permissões, o pânico é garantido.
O que isso significa para usuários e empresas?
Vamos direto ao ponto. Em 2026, se você estiver usando o Windows 11 com as atualizações mais recentes, ainda estará sob a ameaça do MiniPlasma. Não há correção disponível, nenhuma solução milagrosa.
Empresas que permitem que seus funcionários usem contas padrão em máquinas sensíveis devem reforçar as medidas de segurança. Essa vulnerabilidade expõe sistemas inteiros à escalada de privilégios e, quem sabe, até mesmo à tomada total do controle.
Isso levanta sérias questões sobre o processo de correção da Microsoft. Como uma vulnerabilidade identificada e supostamente corrigida em 2020 ainda pode estar presente em 2026? É uma verdadeira mancha na história da gestão de vulnerabilidades.
A resposta da Microsoft ainda está pendente, mas até lá, o melhor é permanecer vigilante e antecipar os cenários mais críticos. Afinal, problemas antigos que continuam ressurgindo nunca terminam bem.
Fonte: android-mt.ouest-france.fr
Comments
Leave a comment