O CTIR Gov – Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo Federal- adverte aos órgãos da administração direta e indireta da administração pública para a necessidade de ficar alerta para uma falha crítica que afeta o Windows. Segundo o CTIR Gov, observou-se que foi identificada uma vulnerabilidade no Windows com potencial de elevação de privilégios. A falha é descrita na Common Vulnerabilities and Exposures (CVE):
https://nvd.nist.gov/vuln/detail/CVE-2025-60710
https://www.cve.org/CVERecord?id=CVE-2025-60710
De acordo com o CTIR Gov, as versões vulneráveis do produto incluem:
- Produto: Windows 11 Version 24H2. Versões afetadas: >= 10.0.26100.0 até < 10.0.26100.7462
- Produto: Windows 11 Version 25H2. Versões afetadas: >= 10.0.26200.0 até < 10.0.26200.7462
- Produto: Windows Server 2025. Versões afetadas: >= 10.0.26100.0 até < 10.0.26100.7462
- Produto: Windows Server 2025 (Server Core installation). Versões afetadas: >= 10.0.26100.0 até < 10.0.26100.7462
O CTIR Gov pede às instituições que identifiquem se utilizam versões vulneráveis e apliquem imediatamente as correções fornecidas pelo desenvolvedor. A vulnerabilidade pode afetar componentes, bibliotecas ou implementações utilizados por diferentes produtos. Para mais informações:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710
https://nvd.nist.gov/vuln/detail/CVE-2025-60710
