Uma vulnerabilidade no Snipping Tool do Windows foi divulgada, permitindo que atacantes roubem silenciosamente as credenciais NTLM dos usuários ao os levar a uma página web maliciosa. A vulnerabilidade, identificada como CVE-2026-33829, reside na forma como o Snipping Tool manipula as inscrições de URI profunda usando o esquema de protocolo ms-screensketch.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-33829
Tipo de Ataque: Exploit de credenciais NTLM
Meio de Ataque: Página web maliciosa
Impacto: Roubo silencioso de credenciais NTLM dos usuários
Solução: A Microsoft está trabalhando em uma atualização para corrigir a vulnerabilidade. Até lá, é recomendável evitar usar o Snipping Tool até que a atualização seja aplicada.
