Três vulnerabilidades críticas foram corrigidas pela Microsoft em seu Patch Tuesday de outubro de 2026, incluindo a CVE-2026-96951, uma falha de bypass de segurança no Windows Shell, que já está sendo explorada ativamente. Essa falha permite que um atacante contorne a proteção “Mark of the Web”, facilitando a execução de código malicioso ao enviar uma mensagem para o usuário, que precisa abrir o arquivo.
A CVE-2026-108398, que é um bypass de segurança no .NET Framework, também foi corrigida. Essa vulnerabilidade pode permitir que um atacante execute aplicações não autorizadas, mas não há evidências de exploração ativa. A CVE-2026-70571 é uma vulnerabilidade de execução remota de código no Microsoft Exchange Server, que requer que um atacante envie um e-mail específico para o servidor, ativando a falha durante a conversão de conteúdo.
O relatório do SANS Internet Storm Center e do BleepingComputer indicam que a CVE-2026-96951 está sendo explorada ativamente, enquanto as demais não têm relatos de exploração. As correções estão disponíveis e devem ser aplicadas imediatamente.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews