Microsoft lança atualização de emergência para falha crítica no Office

Tipo principal do conteúdo: Cibersegurança

A Microsoft lançou atualizações emergenciais para corrigir uma vulnerabilidade crítica de dia zero identificada no Microsoft Office, catalogada como CVE-2026-21509. Com uma pontuação CVSS de 7.8, a falha permite que atacantes contornem mecanismos de segurança do Office por meio do uso indevido de entradas não confiáveis em decisões de segurança, especificamente burlando proteções relacionadas ao Object Linking and Embedding (OLE) em versões do Microsoft 365 e Office.

O ataque depende do envio de arquivos Office especialmente manipulados, que, ao serem abertos pela vítima, possibilitam a execução do código malicioso. Importante destacar que o Painel de Visualização (Preview Pane) não é um vetor de ataque para essa vulnerabilidade. Usuários das versões Office 2021 e posteriores receberão a proteção automaticamente após reiniciar os aplicativos, enquanto clientes das versões 2016 e 2019 precisam instalar atualizações específicas para mitigar o risco.

Como medida adicional, a Microsoft recomenda alterações no Registro do Windows para reforçar a proteção, detalhando os caminhos e valores necessários para bloquear o vetor de ataque. A falha foi descoberta por equipes internas de segurança da Microsoft e já está sendo explorada, o que levou a inclusão do CVE-2026-21509 no catálogo de vulnerabilidades ativamente exploradas pela CISA, exigindo atualização imediata em ambientes federais dos EUA até meados de fevereiro de 2026.

A relevância técnica da vulnerabilidade reside na possibilidade de comprometimento local do sistema sem a necessidade de interação avançada do usuário, evidenciando a importância de atualizações rápidas e de mecanismos de mitigação adicionais para ambientes corporativos e institucionais que utilizam o Microsoft Office.