Play Ransomware Explorou Vulnerabilidade do Windows CVE-2025-29824 como Zero-Day para Invadir Organização nos EUA

Hackers com vínculos com a família de ransomware Play exploraram uma falha de segurança recentemente corrigida no Microsoft Windows como zero-day em um ataque direcionado a uma organização não revelada nos Estados Unidos. O ataque utilizou o CVE-2025-29824, uma falha de escalonamento de privilégios no driver Common Log File System (CLFS), que foi corrigida pela Symantec Threat Hunter Team, parte da Broadcom.