A CISA emitiu um alerta urgente sobre duas vulnerabilidades zero-day no Microsoft Defender que estão sendo ativamente exploradas. As vulnerabilidades, rastreadas como CVE-2026-41091 e CVE-2026-45498, foram adicionadas ao catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) em 20 de maio de 2026.
A CVE-2026-45498 é uma vulnerabilidade de negação de serviço (DoS) no Microsoft Defender que pode causar a interrupção do serviço de segurança. A CVE-2026-41091 é uma vulnerabilidade de elevação de privilégios no Microsoft Defender. Ambas as vulnerabilidades têm confirmação de atividade de exploração.
Detalhes Técnicos
CVE-2026-45498: Vulnerabilidade de negação de serviço (DoS) no Microsoft Defender (CVSS 4.0, MEDIUM)
CVE-2026-41091: Vulnerabilidade de elevação de privilégios no Microsoft Defender
As vulnerabilidades estão sendo ativamente exploradas no ambiente selvagem
A CISA adicionou as vulnerabilidades ao catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) em 20 de maio de 2026
Recomendações
Atualize o Microsoft Defender para a versão mais recente
Implemente medidas de segurança adicionais para detectar e prevenir ataques
Monitore os logs de segurança para detectar atividade suspeita
