Microsoft corrige 622 falhas e dois ataques ativos de dia zero
A Microsoft lançou sua maior atualização de segurança já registrada, corrigindo 622 vulnerabilidades em seus produtos, mais que o triplo do recorde anterior. Entre as falhas endereçadas, duas já estavam sendo exploradas ativamente: uma no SharePoint Server (CVE-2026-56164) e outra no Active Directory Federation Services (CVE-2026-56155). Ambas permitem elevação de privilégios e foram identificadas por equipes de resposta a incidentes durante ataques reais, evidenciando riscos práticos para ambientes corporativos.
A vulnerabilidade no SharePoint Server permite que um invasor não autenticado eleve privilégios remotamente, sem necessidade de credenciais ou interação do usuário. O alerta é ainda mais crítico porque o suporte estendido para as versões 2016 e 2019 do SharePoint também se encerra agora, deixando sistemas desatualizados especialmente vulneráveis. Já a falha no AD FS permite que um usuário autenticado obtenha privilégios elevados localmente, afetando diretamente a infraestrutura de autenticação da empresa.
Além dessas, a atualização inclui a conclusão do endurecimento do Kerberos RC4, removendo opções de rollback e exigindo que administradores auditem e atualizem contas de serviço para evitar falhas de autenticação. Outro destaque é a correção de uma cadeia de exploração no SharePoint, que envolvia bypass de autenticação JWT e será totalmente endereçada apenas na próxima atualização, prevista para agosto.
O volume recorde de correções reflete o uso crescente de inteligência artificial nos processos de detecção de vulnerabilidades da Microsoft, acelerando tanto a identificação quanto a necessidade de resposta das equipes de TI. Diante desse cenário, especialistas recomendam priorizar a aplicação dos patches para falhas já exploradas, independentemente da pontuação de severidade, e reforçam a importância de processos ágeis de atualização para mitigar riscos operacionais.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
