Saltar para o conteúdoistheinternetok
Todos os incidentes

Falha de segurança·Grave

Windows: zero-day usada para saltar os avisos de transferência

Correção disponívelOs atacantes já a usamAfeta toda a gente
Windows

O que muda para si

Um ficheiro malicioso descarregado podia abrir sem aviso do Windows.

Atacantes usavam uma falha do Windows para contornar o aviso que o sistema mostra nos ficheiros transferidos da internet. A Microsoft corrigiu-a nas atualizações de outubro; instale-as.

Início: 13 de out. de 2026Atualizado: 13 de out. de 2026

Publicar no X

O que devo fazer?

Você
Instale as atualizações do Windows de outubro de 2026 (Definições, Windows Update).
Se gere um site ou uma app
Implemente as atualizações do Patch Tuesday de 13 de outubro de 2026; a CVE-2026-96951 consta do catálogo de vulnerabilidades exploradas conhecidas da CISA.

O que é afetado

CVE-2026-96951

Cronologia

  1. Correção disponível · 13 de out. de 2026

    A CISA acrescenta a CVE-2026-96951 ao seu catálogo de vulnerabilidades exploradas conhecidas.

    CISA

  2. Correção disponível · 13 de out. de 2026

    O Patch Tuesday de outubro da Microsoft corrige a CVE-2026-96951, um desvio da funcionalidade de segurança Mark of the Web no Windows Shell, explorado em ataques.

    BleepingComputer

Fontes