A Microsoft corrigiu 1.409 vulnerabilidades no Patch Tuesday de outubro, em 13/10. A própria Microsoft marca 108 como de exploração mais provável.
Corrija hoje
- CVE-2026-96951Windows Shell Security Feature Bypass Vulnerability explorada
- CVE-2026-70229Windows Active Directory Domain Services Remote Code Execution Vulnerability exploração mais provável
- CVE-2026-70571Microsoft Exchange Server Remote Code Execution Vulnerability exploração mais provável
CVE-2026-96951Windows Shell Security Feature Bypass Vulnerability
O que é: contorno de recurso de segurança que permite contornar um recurso de segurança no Windows Shell.
Quem é afetado: Windows Shell.
O que fazer: aplicar a atualização de segurança de 13/10/2026.
CVE-2026-70229Windows Active Directory Domain Services Remote Code Execution Vulnerability
O que é: execução remota de código no Windows Active Directory Domain Services, permitindo que o atacante execute código remotamente.
Quem é afetado: Windows Active Directory Domain Services.
O que fazer: aplicar a atualização de segurança de 13/10/2026.
CVE-2026-70571Microsoft Exchange Server Remote Code Execution Vulnerability
O que é: execução remota de código no Microsoft Exchange Server, permitindo que um atacante execute código remotamente.
Quem é afetado: Microsoft Exchange Server.
O que fazer: aplicar a atualização de segurança de 13/10/2026.
O que foi corrigido
| Tipo | Falhas |
|---|---|
| elevação de privilégio | 673 |
| execução remota de código | 316 |
| vazamento de informação | 252 |
| denial of service | 71 |
| contorno de recurso de segurança | 40 |
Fontes. Microsoft Security Response Center (atualizações de segurança do mês, só as CVEs atribuídas pela Microsoft), catálogo KEV da CISA e EPSS (FIRST.org).
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews