A equipe Project Zero do Google alertou para uma vulnerabilidade no Windows 10 S que pode permitir a execução de códigos maliciosos em dispositivos com Device Guard habilitado.
Para quem não sabe, o Windows 10 S é uma versão do Windows 10 que só permite a execução de aplicativos oferecidos através da Microsoft Store. Saiba mais sobre esta versão aqui.
Vulnerabilidade no Windows 10 S
A Microsoft foi informada sobre a vulnerabilidade em janeiro deste ano pela equipe Project Zero do Google e uma correção deveria ter sido disponibilizada agora em abril, mas isso acabou não acontecendo.
A correção para a vulnerabilidade será disponibilizada em maio.
A falha foi classificada como sendo de “médio risco” e não pode ser explorada remotamente. O atacante precisaria ter acesso ao dispositivo para poder explorá-la.
Detalhes técnicos sobre ela podem ser encontrados aqui.
