Para fazer isso, a v\u00edtima que usa o sistema vulner\u00e1vel deve primeiro receber um arquivo de ferramenta de diagn\u00f3stico prejudicial (.diagcab) projetado para explorar o sistema. O usu\u00e1rio alvo deve clicar neste arquivo por meio de um site malicioso (um guia para iniciantes para sites maliciosos<\/a>) ou e-mail para ativar o exploit. Como o usu\u00e1rio deve clicar no arquivo, a parte mal-intencionada geralmente precisar\u00e1 convenc\u00ea-lo a faz\u00ea-lo, incorporando um elemento de engenharia social no ataque.<\/p>\n Depois que o arquivo for clicado e aberto, o c\u00f3digo ser\u00e1 executado na pr\u00f3xima vez que a v\u00edtima iniciar seu dispositivo Windows.<\/p>\n Embora o DogWalk tenha sido descoberto pela primeira vez em 2019, n\u00e3o foi considerado uma vulnerabilidade pela Microsoft na \u00e9poca. Em janeiro de 2020, o DogWalk foi confirmado como uma vulnerabilidade, mas a Microsoft ainda n\u00e3o o via como uma amea\u00e7a leg\u00edtima.<\/p>\n N\u00e3o foi at\u00e9 agosto de 2022 que a empresa confirmou que o DogWalk havia sido explorado na natureza. Mas n\u00e3o demorou muito para a Microsoft confirmar que a vulnerabilidade DogWalk havia sido superada no patch de agosto de 2022.<\/p>\n Junto com a vulnerabilidade DogWalk de alta gravidade, a Microsoft tamb\u00e9m teve que reconhecer uma vulnerabilidade de dia zero MSDT adicional conhecida como Follina (ou CVE-2022-30190), que tamb\u00e9m foi explorada em estado selvagem. A Microsoft tamb\u00e9m n\u00e3o considerou inicialmente o Follina como uma preocupa\u00e7\u00e3o de seguran\u00e7a, mas anunciou sua amea\u00e7a aos usu\u00e1rios em um comunicado de seguran\u00e7a<\/a> publicado pelo Microsoft Security Response Center em maio de 2022.<\/p>\n Com mais vulnerabilidades de dia zero sendo descobertas em v\u00e1rios sistemas operacionais, a amea\u00e7a de explora\u00e7\u00f5es continua existindo para usu\u00e1rios em todo o mundo. \u00c9 por isso que a Microsoft pediu aos usu\u00e1rios que executem o patch para a falha DogWalk para que possam evitar essa onda de explora\u00e7\u00f5es de dia zero.<\/p>\nDogWalk foi explorado v\u00e1rias vezes na natureza<\/h2>\n
![\"Microsoft](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-218140-634022e745eec.jpg\")
<\/a><\/p>\nFalha do DogWalk foi precedida por outra vulnerabilidade de dia zero<\/h2>\n
Vulnerabilidades de dia zero continuam sendo alvo de agentes maliciosos<\/h2>\n