PT-2025-10848 · Microsoft · Management Console+1

Aliakbar Zahravi · Publicado 2025-03-11 · Atualizado 2026-02-06 · CVE-2025-26633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Microsoft Windows anteriores à atualização lançada em março de 2025.

Descrição Existe uma vulnerabilidade de contorno de recurso de segurança no Console de Gerenciamento Microsoft (MMC). Esta vulnerabilidade, também conhecida como MSC EvilTwin (CVE-2025-26633), permite que um atacante não autorizado contorne recursos de segurança localmente. A vulnerabilidade está sendo ativamente explorada por múltiplos atores de ameaça, incluindo os grupos alinhados à Rússia Water Gamayun (também conhecidos como EncryptHub e LARVA-208) e outros. Os atacantes estão aproveitando esta vulnerabilidade através de vários métodos, incluindo engenharia social via Microsoft Teams, sites maliciosos redirecionando para sites comprometidos e o uso de arquivos .msc ilegítimos disfarçados como aplicativos legítimos. A exploração envolve técnicas como o abuso do snap-in TaskPad, execução de comandos PowerShell e utilização de malware personalizado como SilentPrism, DarkWisp e Fickle Stealer. Os ataques envolvem a exploração de uma vulnerabilidade zero-day e o uso de arquivos .msi assinados para entregar payloads maliciosos. A exploração desta vulnerabilidade pode levar a violações de dados, acesso não autorizado e à implantação de backdoors. Vários relatórios indicam que esta vulnerabilidade está sendo usada para roubar dados, credenciais e carteiras de criptomoedas.

Recomendações Aplique as atualizações de segurança mais recentes da Microsoft lançadas em março de 2025 para corrigir a CVE-2025-26633. Restrinja o acesso ao Console de Gerenciamento. Monitore os sistemas em busca de tentativas de exploração. Como solução alternativa temporária, considere desativar ou restringir o uso do aplicativo mmc.exe.

Exploit

Correção

LPE

RCE

Improper Neutralization

Enumeração de Fraquezas

CWE-707

Identificadores relacionados

BDU:2025-02567

BDU:2025-05428

CVE-2025-26633

ZDI-25-150

Produtos afetados

Management Console

Windows

Referências · 350

• 🔥 https://vicarius.io/vsociety/posts/cve-2025-26633-security-feature-bypass-in-microsoft-management-console-detection-script · Exploit
• 🔥 https://vicarius.io/vsociety/posts/cve-2025-26633-security-feature-bypass-in-microsoft-management-console-mitigation-script · Exploit
• 🔥 https://exploit-db.com/exploits/52498 · Exploit
• https://github.com/yexn1/Kematian-Stealer · Nota
• https://t.me/malwr/9386 · Publicação no Telegram
• https://twitter.com/TrendMicroRSRCH/status/1908519996499648701 · Publicação no Twitter
• https://twitter.com/secured_cyber/status/1899885039409914156 · Publicação no Twitter
• https://twitter.com/TheHackersNews/status/1956590766567903234 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1905071057628770372 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1906321959920513368 · Publicação no Twitter
• https://twitter.com/TrendMicroRSRCH/status/1910286640607543755 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1904934009043361961 · Publicação no Twitter
• https://twitter.com/malwrhunterteam/status/1905162522702811528 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-26633 · Aviso do Fabricante
• https://twitter.com/AIDE_ink/status/1904928392652451888 · Publicação no Twitter