A Microsoft lançou atualizações de segurança mensais que incluem patches para 398 falhas, incluindo uma vulnerabilidade zero-day no driver de rede do Windows que está sendo explorada ativamente. A falha, rastreada como CVE-2026-68820, permite que um atacante com código em execução em uma máquina eleve seus privilégios para SYSTEM.
Detalhes Técnicos
A vulnerabilidade está presente no driver de função auxiliar para WinSock do Windows.
Um atacante autorizado pode explorar a falha para elevar privilégios localmente.
A CVE-2026-68820 tem uma pontuação CVSS de 7,0 (ALTA).
A CISA adicionou essa vulnerabilidade à sua lista de vulnerabilidades exploradas conhecidas.
Recomendações
Aplique imediatamente o patch para CVE-2026-68820.
Verifique se os sistemas estão atualizados com as últimas patches de segurança.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
A próxima etapa é verificar se os sistemas da sua organização estão vulneráveis a essa falha e aplicar o patch o mais rápido possível.
