-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 CAIS-Alerta 29/10/2026: Vulnerabilidade CVE-2026-96951 no Windows Shell permite desvio de mecanismo de proteção Prezados(as), O CAIS alerta a comunidade de segurança cibernética para vulnerabilidade no Windows Shell que pode permitir a um atacante não autorizado burlar um mecanismo de proteção do sistema, por meio de falha de neutralização inadequada de elementos especiais usados em comandos. 1) Produtos afetados; 2) Identificadores CVE (http://cve.mitre.org); 3) Descrição das vulnerabilidades; 4) Mitigação e correções disponíveis; 5) Mais Informações. 1) Produtos afetados: Microsoft Edge (Chromium-based). Versões afetadas: até < 154.0.4258.62 Outlook.com. Versões afetadas: >= 1.0.0 até < 20260925.100 Windows 10 Version 1607. Versões afetadas: >= 10.0.14393.0 até < 10.0.14393.9612 Windows 10 Version 1809. Versões afetadas: >= 10.0.17763.0 até < 10.0.17763.9376 Windows 10 Version 21H2. Versões afetadas: >= 10.0.19044.0 até < 10.0.19044.7807 Windows 10 Version 22H2. Versões afetadas: >= 10.0.19045.0 até < 10.0.19045.7807 Windows 11 version 23H2. Versões afetadas: >= 10.0.22631.0 até < 10.0.22631.7652 Windows 11 Version 23H2. Versões afetadas: >= 10.0.22631.0 até < 10.0.22631.7652 Windows 11 Version 24H2. Versões afetadas: >= 10.0.26100.0 até < 10.0.26100.9711 Windows 11 Version 25H2. Versões afetadas: >= 10.0.26200.0 até < 10.0.26200.9711 Windows 11 version 26H1. Versões afetadas: >= 10.0.28000.0 até < 10.0.28000.3231 Windows 11 Version 26H2. Versões afetadas: >= 10.0.26300.0 até < 10.0.26300.9711 Windows Server 2012 R2. Versões afetadas: >= 6.3.9600.0 até < 6.3.9600.23470 Windows Server 2012 R2 (Server Core installation). Versões afetadas: >= 6.3.9600.0 até < 6.3.9600.23470 Windows Server 2016. Versões afetadas: >= 10.0.14393.0 até < 10.0.14393.9612 Windows Server 2016 (Server Core installation). Versões afetadas: >= 10.0.14393.0 até < 10.0.14393.9612 Windows Server 2019. Versões afetadas: >= 10.0.17763.0 até < 10.0.17763.9376 Windows Server 2019 (Server Core installation). Versões afetadas: >= 10.0.17763.0 até < 10.0.17763.9376 Windows Server 2022. Versões afetadas: >= 10.0.20348.0 até < 10.0.20348.5761 Windows Server 2025. Versões afetadas: >= 10.0.26100.0 até < 10.0.26100.33650 Windows Server 2025 (Server Core installation). Versões afetadas: >= 10.0.26100.0 até < 10.0.26100.33650 2) Identificadores CVE (http://cve.mitre.org): CVE-2026-96951 3) Descrição da(s) vulnerabilidade(s): A CVE-2026-96951 descreve uma vulnerabilidade de injeção de comando no Windows Shell. Segundo o registro da CVE e o NVD, a falha decorre da neutralização inadequada de elementos especiais utilizados em comando e pode ser explorada para contornar um recurso de segurança do sistema. O alerta 95/2026 do CTIR Gov informa ainda que a vulnerabilidade foi reportada como relevante para tratamento imediato. 4) Mitigação e correções disponíveis: A principal medida de proteção é a aplicação das atualizações de segurança disponibilizadas pela Microsoft no ciclo de outubro de 2026 para os produtos afetados. Adicionalmente, recomenda-se: *identificar ativos Windows potencialmente impactados; *priorizar a atualização de estações e servidores expostos a arquivos oriundos da internet ou de fontes não confiáveis; *reforçar políticas de restrição de execução de arquivos e conteúdo baixado; *monitorar tentativas de exploração e comportamentos anômalos associados ao Windows Shell; *acompanhar orientações complementares do fabricante e de órgãos oficiais de resposta a incidentes. 5) Mais Informações: CTIR Gov – Alerta 95/2026: https://www.gov.br/gsi/pt-br/assuntos/ctir/alertas/2026/alerta-95-2026 Record: https://www.cve.org/CVERecord?id=CVE-2026-96951 NVD: https://nvd.nist.gov/vuln/detail/cve-2026-96951 Microsoft Security Update Guide: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951 CISA Known Exploited Vulnerabilities Catalog: https://www.cisa.gov/known-exploited-vulnerabilities-catalog O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!! Twitter: @caisRNPFacebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP. #################################################################### # CAIS - Inteligência em Cibersegurança # # Rede Nacional de Ensino e Pesquisa (RNP) # # cais@rnp.br https://www.rnp.br/cais # # Chave PGP disponível https://plataforma.rnp.br/cais/cais-pgp.key # #################################################################### -----BEGIN PGP SIGNATURE----- iQJPBAEBCAA5FiEE6KGwyf4DXAeZsMz64zp1B1sIAwoFAmrjQP8bFIAAAAAABAAO bWFudTIsMi41KzEuMTIsMiwxAAoJEOM6dQdbCAMKVWYQAKYnt1evoE2HBa2ZNSPs DX3rjEewiPhU/ryvV2iYkpW3TAHOd3LvUOxZ9GdMl0JRGHaUzjjtcpWSXYChYQfL x7pHZ6oN6ZYKr81aTIsPemLCaSpJEXX3ILyDiDWfrAcXF1SR/y7jc39XwQm8h0Sq tkE1wcQ0vpm62iMGsF5TJOqCK1P0/QgTXhInormCkEHWizVWgSq7b2lHc0LocxCb fnOZn3h5SuJvXAZGMdkzFxdWC9AuTq/BDWyBmaYclP6aIkt0ZnfY7oae8/azdKft RAOBjJnnlsUGYpCcmLbYDtY85rmtHbylS7l4ZGT71mlmPIw7EDz5z8sMBNIqibwV MZVDlKN/V4F43n0+Un/E1qaiMfipT82xxI5Z7PI9ALNGy+ejxN3I6e8PxM1FHiFu asQpvnWfbYBLwOuCmXxJFJniyKewdgAZWYctyltrFkCxQYwKWugWrW0AvFsgBvXa zCgHQIUZtanhEAhi1BT+ETVNsR4k3Kht70s87oYHM2cUU5lQw4YDYdq7VgCRlA8P u1Ckdl6x+ZAyjLKOS7N/EWEn1iXJ4gHJyGmhoWq6eKcBHJYcgw8NgjvAB7+284o6 CSyxlahREJbQV9x3vwA67LtjPFIU7OoOl2dF3ZGUSDPLVmA3F65Lk/z1NEBpWt8y iM+j1neewD4dfZaJYN78oF04 =L55N -----END PGP SIGNATURE-----