CISA adiciona falha do Windows Shell ao catálogo de vulnerabilidades exploradas

14 de outubro de 2026 · 2 fontes independentes

A CISA adicionou a vulnerabilidade CVE-2026-96951 do Windows Shell ao catálogo KEV de falhas conhecidas e exploradas.

A inclusão no catálogo da CISA sinaliza que a falha exige atenção por já ser explorada.

A falha CVE-2026-96951 é uma vulnerabilidade de injeção de comandos no Windows Shell que permite contornar proteções de segurança pela rede.

O defeito pode facilitar ataques que ultrapassem uma proteção aplicada a arquivos baixados da internet.

A Microsoft confirmou que a vulnerabilidade CVE-2026-96951 está sendo explorada ativamente.

A exploração ativa torna a falha uma ameaça atual, e não apenas um risco teórico.

A Microsoft publicou atualizações de segurança para outubro de 2026 que corrigem um número recorde de vulnerabilidades, incluindo a falha explorada do Windows Shell.

As atualizações são a medida de correção disponibilizada para as vulnerabilidades identificadas.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico