CVE-2026-96951

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows Shell versões anteriores às atualizações de 13 de outubro de 2026 Windows 11 23H2 versões anteriores a 22631.7652 Windows 11 24H2 versões anteriores a 26100.9711 Windows 11 25H2 versões anteriores a 26200.9711 Windows 11 26H2 versões anteriores a 26300.9711 Windows Server 2012 R2 até 2025 Windows 10 (versões afetadas não especificadas)

Descrição A neutralização inadequada de elementos especiais usados em um comando (injeção de comando) no Windows Shell permite que um invasor não autorizado ignore um recurso de segurança através de uma rede. Especificamente, essa falha permite que invasores ignorem o Mark of the Web (MotW), um mecanismo de proteção que ajuda o Windows a reconhecer conteúdo baixado potencialmente inseguro. Esse bypass pode comprometer controles de segurança, como os avisos do SmartScreen e a Exibição Protegida do Office. A exploração requer interação do usuário, pois os invasores entregam conteúdo malicioso por e-mail, aplicativos de mensagens ou downloads da web. A exploração ativa deste problema foi confirmada na prática.

Recomendações Implante imediatamente as atualizações de segurança da Microsoft de 13 de outubro de 2026 para todas as versões afetadas. Atualize o Windows 11 23H2 para a build 22631.7652. Atualize o Windows 11 24H2 para a build 26100.9711. Atualize o Windows 11 25H2 para a build 26200.9711. Atualize o Windows 11 26H2 para a build 26300.9711. Aplique as atualizações de segurança apropriadas de outubro de 2026 em todas as instalações do Windows Server afetadas.