A Microsoft lançou uma atualização de emergência para corrigir a CVE-2026-68820, uma falha de gravidade elevada no controlador Ancillary Function para WinSock. A vulnerabilidade, que afeta diversas versões do Windows, ganha especial urgência por já estar a ser explorada em ataques reais.
Detalhes da vulnerabilidade e impacto
Identificada na passada terça-feira como parte do Patch Tuesday de agosto, a anomalia atinge o Windows 10 (versões 1607 a 22H2), o Windows 11 (versões 23H2 a 26H1) e as edições do Windows Server desde 2012 até ao Server 2025. O problema apresenta uma pontuação CVSS de 7,0 / 6,1, o que reflete o seu elevado impacto no sistema.
Apesar da gravidade, a execução exige uma complexidade considerável. De acordo com a explicação oficial da empresa: "Um ataque bem-sucedido depende de condições fora do controlo do atacante. Ou seja, um ataque bem-sucedido não pode ser concretizado à vontade, mas exige que o atacante invista uma quantidade mensurável de esforço na preparação ou execução contra o componente vulnerável antes que se possa esperar um ataque bem-sucedido. Por exemplo, um ataque bem-sucedido pode exigir que um atacante: reúna conhecimentos sobre o ambiente em que o alvo/componente vulnerável existe; prepare o ambiente alvo para melhorar a fiabilidade da exploração; ou se injete no caminho de rede lógico entre o alvo e o recurso solicitado pela vítima para ler e/ou modificar as comunicações de rede (ex.: um ataque man in the middle)."
Elevação de privilégios e medidas de mitigação
Ainda assim, a confirmação de que a exploração já foi observada na prática não deve ser ignorada. Um atacante com autenticação local consegue executar um programa para desencadear a vulnerabilidade sem qualquer interação do utilizador. Caso a investida seja bem-sucedida, o nível de acesso é elevado diretamente para SYSTEM, garantindo controlo total do equipamento.
Para os administradores de sistemas responsáveis pelas redes afetadas, a indicação é clara: aplicar a correção isolada disponível ou instalar os pacotes globais do Patch Tuesday de agosto. A tecnológica sublinha que não existe qualquer alternativa ou exclusão no registo que sirva de mitigação temporária. A descoberta desta anomalia contou com a colaboração de Moshe Marelus e David Driker, investigadores de segurança da Checkpoint.
Nenhum comentário
Seja o primeiro!