Microsoft corrige 165 vulnerabilidades em atualização recorde
A Microsoft anunciou a correção de 165 vulnerabilidades em seus produtos e sistemas durante o Patch Tuesday deste mês. Entre elas, uma falha no Microsoft Office SharePoint já está sendo explorada por cibercriminosos.
Vulnerabilidade crítica no SharePoint
O CVE-2026-32201, com classificação CVSS 6.5, permite que invasores não autenticados visualizem e modifiquem informações sensíveis por meio de spoofing em rede. A Agência de Cibersegurança e Infraestrutura dos EUA (CISA) já incluiu essa vulnerabilidade em seu catálogo de falhas exploradas.
Outras ameaças relevantes
A atualização também corrigiu o CVE-2026-33825, uma vulnerabilidade de alta gravidade no Microsoft Defender. Especialistas alertam que essa falha pode permitir elevação de privilégios locais e controle total sobre sistemas.
“O que começa como um ponto de apoio pode rapidamente se tornar o domínio total do sistema.” — Jack Bicer, diretor de pesquisa de vulnerabilidades da Action1
“Após a exploração, permite controle total sobre endpoints, possibilitando exfiltração de dados, desativação de ferramentas de segurança e movimentação lateral em redes.”
O código de exploração (PoC) para essa vulnerabilidade já está disponível publicamente, aumentando o risco de ataques reais.
Vulnerabilidades críticas e menos exploráveis
A Microsoft também corrigiu duas vulnerabilidades críticas:
- CVE-2026-33824: Afeta a extensão Windows IKE;
- CVE-2026-26149: Impacta o Microsoft Power Apps.
Ambas foram classificadas como menos prováveis de serem exploradas pela empresa. Dos 165 problemas corrigidos, mais de 75% são considerados de baixo risco, enquanto 19 foram sinalizados como mais propensos a ataques.
Crescimento nos relatórios de vulnerabilidades
Dustin Childs, chefe de conscientização de ameaças da Trend Micro’s Zero Day Initiative, destacou que este é o segundo maior lançamento mensal de correções da história da Microsoft.
“Para nós, a taxa de entrada de relatórios praticamente triplicou, tornando a triagem um grande desafio.” — Dustin Childs
Childs também sugeriu que o aumento nos relatos pode estar relacionado ao uso crescente de ferramentas de IA para descoberta de vulnerabilidades.
A lista completa das vulnerabilidades corrigidas está disponível no Microsoft Security Response Center.
Artigos relacionados
ArXiv proíbe autores por um ano após envio de trabalhos gerados por IA
ArXiv, the open-access repository of preprint academic research, will ban authors of papers for a year if they submit obviously AI-generated work. Lat...
Cisco corrige vulnerabilidade crítica explorada por grupo de ameaças persistente
Attackers returned once again to a common target with a massive user base by exploiting a max-severity zero-day vulnerability affecting Cisco Catalyst...
AI avançada é classificada como 'guerra revolucionária' pelo Pentágono
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
Segurança de identidades se torna prioridade máxima com a IA, alerta autoridade da Casa Branca
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
Foxconn sofre ataque cibernético e interrompe fábricas na América do Norte
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
App de IA que analisa fezes tenta vender banco de dados com 150 mil imagens de usuários
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...
IA supera todas as expectativas em testes de cibersegurança autônoma, revelam pesquisadores
Two of the most advanced artificial intelligence models — Anthropic’s Claude Mythos Preview and OpenAI’s GPT-5.5 — have significantly surpassed the al...
Comitê de Segurança Interna dos EUA investiga modelo de IA Mythos da Anthropic e riscos cibernéticos
The House Homeland Security Committee is digging into Anthropic’s AI model Mythos in a series of briefings and hearings, as questions proliferate on w...