CISA adiciona falha do Windows Shell ao catálogo de vulnerabilidades exploradas

Resumo

• A CISA adicionou a vulnerabilidade CVE-2026-96951 do Windows Shell ao catálogo KEV de falhas conhecidas e exploradas.

  A inclusão no catálogo da CISA sinaliza que a falha exige atenção por já ser explorada.

• A falha CVE-2026-96951 é uma vulnerabilidade de injeção de comandos no Windows Shell que permite contornar proteções de segurança pela rede.

  O defeito pode facilitar ataques que ultrapassem uma proteção aplicada a arquivos baixados da internet.

• A Microsoft confirmou que a vulnerabilidade CVE-2026-96951 está sendo explorada ativamente.

  A exploração ativa torna a falha uma ameaça atual, e não apenas um risco teórico.

• A Microsoft publicou atualizações de segurança para outubro de 2026 que corrigem um número recorde de vulnerabilidades, incluindo a falha explorada do Windows Shell.

  As atualizações são a medida de correção disponibilizada para as vulnerabilidades identificadas.