Microsoft divulga atualizações mensais de segurança com 398 correções
A Microsoft lançou seus atualizaris de segurança do mês na terça-feira e o pacote inclui um total de 398 falhas corrigidas. Entre elas está uma vulnerabilidade do tipo zero-day em um driver essencial do Windows que já está sendo explorada por atacantes.
O problema está localizado em um driver do kernel do Windows responsável por operações de socket de rede. Quando um invasor já possui código em execução no sistema, a falha pode ser usada para obter privilégios elevados e alcançar o nível SYSTEM. A Microsoft publicou um hotfix específico para essa vulnerabilidade como prioridade máxima.
A vulnerabilidade recebeu o identifique CVE-2026-68820 e apresenta uma pontuação CVSS de 7.0. Essa avaliação indica um risco moderado a elevado, refletindo o potencial de exploração remota sem necessidade de interação do usuário.
A correção para o CVE-2026-68820 será distribuída primeiro por meio do Windows Update, seguida das demais atualizações de segurança que cobrem as outras 397 falhas. Entre os problemas corrigidos estão vulnerabilidades em navegadores, ferramentas de produtividade e componentes do Azure, almá de atualizações de drivers que poderiam permitir a execução de código remoto.
Especialistas orientam que as organizações acelerem a instalação dessas atualizações para fechar rapidamente a janela de exposição. Como o zero-day está sendo usado ativamente, adiar a aplicação pode deixar sistemas Windows vulneráveis a explorações que levam a controle total do ambiente.
A lista de 398 falhas corrigidas demonstra a natureza persistente das ameças ao ecossistema Windows. Administradores devem priorizar a verificação de sistemas críticos e confirmar que as atualizações foram aplicadas corretamente para evitar impactos posteriores.
O alerta da Microsoft reforça a necessidade de uma rotina constante de manutencição da segurança. Mesmo com o pacote extenso, cada atualização traz melhorias para proteger redes corporativas e dados de usuários comuns.
Com informações de: The Hacker News