CISA alerta sobre falha no Windows usada para ataques de ransomware

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica no Windows, identificada como CVE-2025-60710. A falha, que atinge o componente Task Host do Windows 11 e do Windows Server 2025, está sendo explorada ativamente por grupos de ransomware para obter controle total sobre máquinas comprometidas. Ao elevar privilégios para o nível SYSTEM, os criminosos conseguem sequestrar dados e realizar extorsões com maior facilidade. Embora a Microsoft tenha disponibilizado patches de segurança entre novembro e dezembro de 2025, a persistência de dispositivos sem atualização mantém o risco elevado. A CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas (KEV), tornando obrigatória a aplicação das correções em agências federais americanas e recomendando atenção redobrada para empresas e usuários domésticos que utilizam as versões afetadas do sistema operacional.