–>
–><!–>
–>
–>
<!–>
–>
<!–>
A Microsoft corrigiu nesta terça-feira (10) 1.259 falhas de segurança, incluindo uma vulnerabilidade no Outlook que já é explorada e pode expor dados de login, informou o The Hacker News.
–>
A falha no Outlook pode ser explorada por meio de um arquivo de mensagem criado pelo atacante. Para isso, ele precisa convencer a vítima a abrir o arquivo em uma versão afetada do programa.
Com a abertura do arquivo, o Outlook pode se conectar a um endereço de rede controlado pelo atacante sem mostrar o aviso usual sobre conteúdo externo. A conexão pode expor um hash NTLMv2, dado de autenticação que pode ser usado para se passar pelo usuário.
<!–>
–>
Identificada como CVE-2026-124194, a vulnerabilidade foi classificada pela Microsoft como de gravidade moderada. A empresa afirma que a exploração exige conexão de rede e interação do usuário.
Os pesquisadores Nono e Benoît Sevens descobriram e reportaram a falha, segundo a Microsoft. Sevens, da Anthropic, usou o Claude, sistema de inteligência artificial da empresa, no trabalho de análise.
A Cisa (Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos) incluiu a falha em seu catálogo de vulnerabilidades exploradas. Os órgãos federais americanos devem aplicar a correção até 24 de novembro de 2026.
<!–>
As atualizações abrangem 726 falhas no Windows e 174 no Office. Mais de 500 vulnerabilidades estão relacionadas à elevação de privilégios, ou seja, à obtenção de permissões adicionais em um sistema.
–>
Este é o segundo mês consecutivo em que o pacote de correções ultrapassa mil falhas. As atualizações também incluem 165 identificadores de vulnerabilidades emitidos por outras entidades.
<!–>
A Microsoft corrigiu ainda falhas que permitem execução remota de código em componentes do Windows. O pacote também inclui uma vulnerabilidade de elevação de privilégios no Azure OpenAI.
–><!–>
–><!–>
–><!–>
Fonte original: www.uol.com.br
Lorem ipsum dolor sit amet, consectetur.
Deixe seu comentário
–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
<!–>
–>