Microsoft confirma exploração ativa da falha CVE-2026-32202 no Windows Shell

29 de April de 2026 Publicado | Traducido del español

A Microsoft reconheceu que a vulnerabilidade CVE-2026-32202, uma falha de suplantação de identidade no Shell do Windows com pontuação CVSS 4.3, está sendo explorada ativamente. A empresa já a corrigiu em seu último Patch Tuesday, mas agora confirma ataques na natureza. Recomenda-se aplicar a atualização para evitar acessos não autorizados a dados sensíveis.

Uma tela do Windows com um ícone de aviso vermelho sobre o menu Iniciar, um escudo de segurança quebrado e texto técnico sobre CVE-2026-32202, fundo escuro.

Detalhes técnicos da vulnerabilidade CVE-2026-32202 🛡️

A vulnerabilidade reside no gerenciamento de objetos do Shell do Windows. Um atacante pode enganar o usuário para executar um arquivo ou acessar um recurso especialmente criado, permitindo a suplantação de identidade e o roubo de informações. Embora a gravidade seja média (4.3 CVSS), a confirmação de exploração ativa aumenta a urgência. A Microsoft não detalhou a campanha específica, mas recomenda priorizar a instalação do patch KB5053598.

O patch chegou tarde, mas a piada se conta sozinha 😅

Como em toda boa história de cibersegurança, a Microsoft primeiro lança o patch e depois confirma que os bandidos já estavam usando. É o clássico primeiro a cura, depois o diagnóstico. Pelo menos desta vez a vulnerabilidade não permite assumir o controle total do computador, apenas roubar dados. Um alívio menor, como ter a carteira roubada mas ficar com as chaves de casa. Atualizem, que a festa dos exploits não tem fim.