CIBERCRIME PORTUGAL

Este mês, a microsoft lançou patch para 198 vulnerabilidades, incluindo 33 de severidade crítica 1 de informação sensível. De entre os produtos afetados, incluem-se: Remote Desktop Client Windows hyper-V HTTP.sys Microsoft Office Windows BitLocker Windows Secure Boot Microsoft Edge/Chromium Solução e Implementação Instalar a Servicing Stack Update - KB5089573 Aplicar os patches cumulativos: Para Windows 11 24H2 e 25H2, o patch KB5094126 está disponível, que atualiza o sistema

A falha resulta tanto da validação como autenticação insuficientes nos endpoints de REST API internos do Cisco Secure Workload. Um atacante remoto não autenticado pode explorar a vulnerabilidade enviando pedidos API especialmente criados, podendo obter privilégios de Site Admin ou administrador do site e aceder a recursos do sistema, o que na prática se traduz em: leitura de dados sensíveis, alterações de configuração atravessando fronteiras entre tenants e acesso total com p

Este mês foram corrigidas cerca de 120 vulnerabilidades, sem nenhum zero-day divulgado. É a primeira vez, em quase dois anos, que o Patch Tuesday não inclui correções para falhas zero-day em exploração ativa. Vulnerabilidades em destaque: CVE-2026-41089 — Windows Netlogon (CVSS 9.8) — Qualquer administrador responsável por proteger um controlador de domínio deve priorizar esta correção. Trata-se de um buffer overflow crítico no Netlogon que concede ao atacante privilégios de