A pasta “inetpub” surgiu de surpresa nas atualizações do Windows 11 deste mês com o objetivo de corrigir uma vulnerabilidade no sistema. No entanto, um pesquisador de cibersegurança descobriu uma brecha no mesmo diretório capaz de permitir ataques e bloquear novas atualizações do Windows Update.
- Falha em atualização do Windows 11 pode causar ‘tela azul’ no PC; entenda o caso
- 7 recursos mais interessantes do Microsoft PowerToys
A descoberta foi compartilhada pelo pesquisador de cibersegurança Kevin Beaumont, do blog DoublePulsar. Ele identificou uma vulnerabilidade de negação de serviço no qual usuários sem a permissão de administrador conseguem bloquear novos updates do sistema e deixar o PC exposto a ameaças.
Como a brecha acontece
De acordo com Beaumont, o problema ocorre porque usuários podem criar pontos de comando com o comando Windows + 4 e direcionar a pasta inetpub para outro diretório. Isso cria um symlink — um arquivo com uma referência a outros arquivos ou diretórios e que pode ser explorado por cibercriminosos sem a necessidade de ter privilégios elevados de acesso.
–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–
Dessa forma, a própria pasta poderia ser usada para criar uma referência a outro diretório e impedir que o computador baixe futuras atualizações de segurança do Windows. Curiosamente, o “inetpub” foi criado no sistema para impedir outra brecha por symlink.
Beaumont disse que entrou em contato com o Microsoft Research Center, divisão de pesquisas da MS, mas não teve retorno. Procurada pelo Canaltech, a Microsoft disse que não vai comentar o caso.
O que é a ‘pasta misteriosa’ do Windows 11?
A pasta “inetpub” foi instalada automaticamente no Windows 11 após as atualizações de sistema liberadas em abril. Sem nenhum arquivo ou byte, o diretório sequer apareceu nas notas do update, mas a empresa confirmou que ele foi criado para corrigir uma falha de segurança relacionada ao bug CVE-2025-21204.
Tal falha poderia ser usada para ataques maliciosos que modificam arquivos e pastas no sistema. Mesmo sem possuir arquivos, a Gigante de Redmond recomenda que os usuários não deletem a pasta.
Leia também:
- 5 dicas essenciais para migrar do Windows 10 para o Windows 11 sem problemas
- Windows 11: 6 recursos que os usuários do Windows 10 estão perdendo
- Golpes com deepfake e vozes clonadas estão em alta: veja como se proteger
VÍDEO: cuidados na hora de trocar de celular
Leia a matéria no Canaltech.
