CVE-2026-21509

Nome do Software Vulnerável e Versões Afetadas Microsoft Office versões 2016 a 2019 Microsoft Office LTSC versões 2021 a 2024 Microsoft 365 Apps (versões afetadas não especificadas)

Descrição O Microsoft Office contém uma falha na qual o aplicativo depende de entradas não confiáveis ao tomar decisões de segurança, permitindo que um invasor não autorizado ignore recursos de segurança locais. Especificamente, o problema permite ignorar os mecanismos de segurança do Object Linking and Embedding (OLE). Um invasor pode explorar isso convencendo um usuário a abrir um documento especialmente criado (como arquivos RTF, .xls ou .docm), o que pode levar à execução de código arbitrário no sistema.

A exploração no mundo real foi observada em campanhas do grupo APT28 (Fancy Bear), incluindo a Operação Neusploit e o conjunto PRISMEX. Esses ataques visam setores militares, governamentais, marítimos e de transporte na Europa, particularmente na Ucrânia, Romênia e Eslováquia. A cadeia de exploração geralmente envolve o acionamento de uma conexão WebDAV para baixar cargas maliciosas, como o backdoor VBA "NotDoor", o implante "BeardShell" e o "PixyNetLoader", que usa esteganografia para ocultar shellcode em imagens PNG. Os ataques frequentemente utilizam serviços de nuvem legítimos, como Filen e Dropbox, para comunicação de comando e controle (C2) para evitar a detecção.

Recomendações Para o Microsoft Office 2016, instale a atualização de segurança KB5002713. Para o Microsoft Office 2019, atualize para a Build 10417.20095. Para o Microsoft Office LTSC 2021 e 2024, instale a atualização de segurança de fevereiro de 2026. Como mitigação temporária para todas as versões afetadas, crie uma nova subchave de registro {EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B} sob o nó COM Compatibility no caminho de registro apropriado do Office e adicione um valor REG DWORD chamado Compatibility Flags definido como 400.