A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Windows Shell da Microsoft, rastreada como CVE-2026-96951, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV). Essa vulnerabilidade tem uma pontuação CVSS de 8,8 e permite que um atacante não autorizado execute comandos arbitrários.
Detalhes Técnicos
CVE-2026-96951: Vulnerabilidade de injeção de comando no Windows Shell da Microsoft, permitindo execução de comandos arbitrários.
CVSS: 8,8 (ALTO)
Publicado em: 2026-10-13
Recomendações
Verifique se os sistemas estão atualizados com os patches de segurança mais recentes.
Implemente medidas de segurança adicionais para monitorar e detectar atividades suspeitas.
Priorize a atualização dos sistemas afetados para mitigar o risco de exploração.
