O Microsoft Patch Tuesday de dezembro de 2025 corrige 3 zero-days, 57 falhas – Against Invaders

Hoje é a Patch Tuesday de dezembro de 2025 da Microsoft, que corrige 57 falhas, incluindo uma vulnerabilidade ativamente explorada e duas zero-day divulgadas publicamente.

Este Patch Tuesday também aborda três vulnerabilidades “Críticas” de execução remota de código.

Quando o BleepingComputer reporta as atualizações de segurança da Patch Tuesday, contamos apenas as lançadas pela Microsoft hoje. Portanto, o número de falhas não inclui o Microsoft Edge (15 falhas) e as vulnerabilidades do Mariner corrigidas no início deste mês.

O Patch Tuesday deste mês corrige uma vulnerabilidade zero-day ativamente explorada e duas divulgadas publicamente.

Microsoft classifica uma falha zero-day como divulgado publicamente ou ativamente explorado, enquanto nenhuma correção oficial está disponível.

A Microsoft corrigiu uma vulnerabilidade de elevação de privilégios ativamente explorada no Mini Filter Driver do Windows Cloud Files.

“O uso gratuito no Windows Cloud Files Mini Filter Driver permite que um atacante autorizado eleve privilégios localmente”, explica a Microsoft.

A Microsoft afirma que explorar com sucesso a falha permite que os atacantes ganhem privilégios de SISTEMA.

A Microsoft atribuiu a falha ao Microsoft Threat Intelligence Center (MSTIC) e ao Microsoft Security Response Center (MSRC), mas não compartilhou como a falha foi explorada.

A Microsoft corrigiu uma falha publicamente divulgada no GitHub Copilot que permite a um atacante executar comandos localmente.

“A neutralização inadequada de elementos especiais usados em um comando (‘injeção de comando’) no Copilot permite que um atacante não autorizado execute código localmente”, explica a Microsoft.

A Microsoft afirma que a falha pode ser explorada por meio de uma Injeção de Prompt Cruzado em arquivos não confiáveis ou servidores MCP.

“Por meio de um Cross Prompt Inject malicioso em arquivos não confiáveis ou servidores MCP, um atacante poderia executar comandos adicionais adicionando-os aos comandos permitidos na configuração de autoaprovação do terminal do usuário”, continuou a Microsoft.

A Microsoft corrigiu uma vulnerabilidade do PowerShell que poderia fazer com que scripts embutidos em uma página da web fossem executados quando a página fosse recuperada usandoInvocar-WebRequest.

“A neutralização inadequada de elementos especiais usados em um comando (‘injeção de comando’) no Windows PowerShell permite que um atacante não autorizado execute código localmente”, explica a Microsoft.

A Microsoft fez uma alteração que exibe um aviso quando o PowerShell usa ‘Invoke-WebRequest’, solicitando ao usuário que adicione o -UseBasicParsing para evitar a execução de código.

A Microsoft atribui essa falha a diversos pesquisadores, incluindo Justin Necke, DeadOverflow, Pēteris Hermanis Osipovs, Anonymous, Melih Kaan YıldızeOsman Eren Güneş.

Outros fornecedores que divulgaram atualizações ou avisos em dezembro de 2025 incluem:

Abaixo está a lista completa de vulnerabilidades resolvidas nas atualizações do Patch Tuesday de dezembro de 2025.

Para acessar a descrição completa de cada vulnerabilidade e dos sistemas que ela afeta, você pode consultar oRelatório completo aqui.