Blog

Windows MiniPlasma: falha permite elevacao de privilegios

Escrito por Luiz Claudio | 18/05/2026 17:09:15
Vulnerabilidade

Windows MiniPlasma: falha permite elevacao de privilegios

Vulnerabilidade MiniPlasma no Windows permite que invasores obtenham privilegios de SYSTEM em sistemas totalmente atualizados.

Navegacao

O que e / ContextoComo funcionaSinais de alerta / Como identificarO que fazer agora / Como se protegerChecklist pratico

Resumo rapido

A vulnerabilidade MiniPlasma no Windows permite que invasores obtenham privilegios de SYSTEM em sistemas totalmente atualizados. Descoberta por Chaotic Eclipse, a falha afeta o driver "cldflt.sys" e foi inicialmente reportada ao Microsoft em 2020. A falha ainda persiste, permitindo um ataque confiavel em diversas versoes do Windows.

Neste artigo voce vai aprender:

  • O que e a vulnerabilidade MiniPlasma
  • Como a falha pode ser explorada
  • Quais sinais indicam um possivel ataque
  • Como proteger seu sistema contra essa falha
  • Passos praticos para mitigar riscos

O que e / Contexto

A vulnerabilidade MiniPlasma, descoberta pelo pesquisador Chaotic Eclipse, permite que invasores obtenham privilegios de SYSTEM em sistemas Windows totalmente atualizados. A falha reside no driver "cldflt.sys", parte do Windows Cloud Files Mini Filter Driver, e foi inicialmente reportada em 2020.

Como funciona

A falha MiniPlasma explora uma condicao de corrida no driver "cldflt.sys". O pesquisador Chaotic Eclipse conseguiu adaptar um proof-of-concept original para abrir um shell com privilegios de SYSTEM, demonstrando que a vulnerabilidade ainda persiste em diversas versoes do Windows.

Sinais de alerta / Como identificar

Para identificar um possivel ataque explorando a vulnerabilidade MiniPlasma, fique atento a:

  • Abertura inesperada de prompt de comando com privilegios elevados
  • Atividade anomala em logs de sistema relacionados ao driver "cldflt.sys"

O que fazer agora / Como se proteger

Para proteger seu sistema contra a vulnerabilidade MiniPlasma:

  • Monitore logs de sistema para atividades suspeitas
  • Mantenha seu sistema e drivers sempre atualizados
  • Considere o uso de ferramentas de detecao de intrusao para identificar tentativas de exploracao

Checklist pratico

  1. Verifique a versao do driver "cldflt.sys"
  2. Monitore logs de sistema regularmente
  3. Implemente medidas de seguranca adicionais conforme necessario

Perguntas frequentes

O que e a vulnerabilidade MiniPlasma?

MiniPlasma e uma falha no driver "cldflt.sys" do Windows que permite elevacao de privilegios.

Como posso me proteger contra essa falha?

Monitore logs de sistema, mantenha atualizacoes em dia e use ferramentas de deteccao de intrusao.

Quais sistemas estao afetados?

Todos os sistemas Windows atualizados podem ser potencialmente afetados pela falha MiniPlasma.

Proteja sua empresa com a LC SEC

Consulte nossos especialistas para garantir que seu sistema esteja seguro contra vulnerabilidades como a MiniPlasma.

Falar com especialista

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes:
https://thehackernews.com/2026/05/miniplasma-windows-0-day-enables-system.html
Visualizar publicação completa