Microsoft corrige 398 falhas de segurança, incluindo zero-day do Windows explorado ativamente
O Patch Tuesday de agosto de 2026 da Microsoft aborda 398 vulnerabilidades, incluindo um zero-day crítico de driver do Windows explorado na prática. As organizações devem priorizar a implantação imediata dessas atualizações.
TL;DR
- A Microsoft liberou correções para 398 vulnerabilidades em seu ciclo de atualização de agosto de 2026
- CVE-2026-68820 é uma falha em driver do kernel do Windows sendo explorada ativamente para elevação de privilégios
- A vulnerabilidade afeta componentes centrais de rede e permite que atacantes obtenham acesso ao nível SYSTEM
- As organizações são instadas a aplicar esses patches com prioridade devido à exploração ativa
- Esta representa uma das maiores correções mensais únicas realizadas pela Microsoft
A Microsoft lançou suas atualizações de segurança de agosto de 2026, corrigindo um total de 398 vulnerabilidades em todo o seu ecossistema de software. Entre essas correções está uma vulnerabilidade crítica em um driver do kernel do Windows que está sendo explorada em ataques reais.
A falha mais preocupante, identificada como CVE-2026-68820, afeta um componente central do Windows responsável pelas operações de sockets de rede. Pesquisadores de segurança confirmaram que essa vulnerabilidade já está sendo utilizada por agentes de ameaça para elevar privilégios em sistemas comprometidos.
Zero-Day Crítico Sob Exploração Ativa
- CVE-2026-68820 possui pontuação CVSS de 7,0 e afeta componentes de drivers do kernel do Windows
- Atacantes podem explorar essa falha para elevar acesso de nível de usuário para privilégios SYSTEM
- A vulnerabilidade reside no tratamento de operações de socket de rede dentro do kernel do Windows
- A Microsoft priorizou esta correção devido à confirmação de exploração ativa em ataques direcionados
- Organizações com infecções de malware existentes enfrentam risco imediato de escalonamento de privilégios
Recomendações de Gerenciamento de Patches
- As organizações devem implantar essas atualizações imediatamente, priorizando CVE-2026-68820
- Sistemas devem ser verificados quanto a indicadores de comprometimento relacionados a essa vulnerabilidade
- Equipes de TI devem validar a implantação dos patches em todos os endpoints e servidores Windows
- Considere segmentação de rede para limitar movimentação lateral potencial caso tenha ocorrido exploração
- Monitore registros do sistema quanto a atividades incomuns de elevação de privilégio durante a implantação dos patches
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.