CVE-2026-32202

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas)

Descrição Uma falha no mecanismo de proteção do Windows Shell permite que um invasor remoto não autorizado realize spoofing. O problema ocorre quando um atalho do Windows ou caminho LNK malicioso dispara uma tentativa de autenticação SMB automática, expondo o hash Net-NTLMv2 da vítima para possível relay ou cracking offline. Isso pode acontecer sem a interação do usuário, como ao abrir uma pasta que contenha um atalho malicioso. Esta falha foi explorada ativamente por APT28 (Fancy Bear) visando a Ucrânia e nações da UE como parte de uma cadeia de roubo de credenciais zero-click.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.