Um pesquisador de segurança publicou detalhes de nova vulnerabilidade nas versões mais recentes do Windows que pode permitir que hackers obtenham acesso total ao dispositivo e aos dados do usuário.

A divulgação acontece poucas semanas depois de a Microsoft ter ameaçado tomar medidas legais contra pesquisadores que publicassem informações sobre falhas ainda não corrigidas fora das regras estabelecidas pela empresa.

Batizada de ShieldBreak, a vulnerabilidade é a mais recente descoberta divulgada pelo pesquisador de segurança conhecido como Nightmare Eclipse, que, nos últimos meses, publicou detalhes de diversas falhas envolvendo produtos da Microsoft, incluindo o Windows.

Segundo uma publicação do pesquisador, o ShieldBreak explora uma falha no Windows Defender, mecanismo antimalware e de segurança integrado ao Windows. Um ataque bem-sucedido permite elevar os privilégios de um usuário de baixo nível para obter acesso completo ao dispositivo e aos dados armazenados nele.

Para demonstrar a exploração, Nightmare Eclipse publicou uma prova de conceito (PoC) na forma de um aplicativo para Windows. Para que o ataque funcione, porém, é necessário que o usuário execute o aplicativo.

De acordo com o pesquisador, a vulnerabilidade funciona no Windows 10, Windows 11 — incluindo a versão mais recente, 25H2 — e Windows Server 2025. O pesquisador de segurança Will Dormann verificou que a falha funciona e observou que o Windows Defender precisa estar habilitado para que a exploração seja possível.

Falha contorna correção anterior

• O ShieldBreak é baseado em uma exploração anterior desenvolvida por Nightmare Eclipse, chamada RoguePlanet. A Microsoft lançou uma correção para a vulnerabilidade, identificada como CVE-2026-50656;
• O pesquisador, porém, indicou que a correção aplicada pela Microsoft não foi suficiente. Segundo Nightmare Eclipse, o novo exploit demonstra um bypass completo do patch desenvolvido para a RoguePlanet;
• Até o momento da publicação, a Microsoft ainda não havia lançado uma correção para o ShieldBreak. Um porta-voz da companhia também não havia respondido imediatamente aos questionamentos feitos pela imprensa;
• A vulnerabilidade é considerada um zero-day porque a Microsoft não teve tempo para desenvolver e disponibilizar uma correção antes que os detalhes do problema fossem divulgados publicamente.

Novo capítulo na disputa com a Microsoft

A divulgação do ShieldBreak é mais um episódio da longa disputa entre Nightmare Eclipse e a Microsoft em relação ao tratamento dado pela empresa aos relatos de vulnerabilidades.

Em uma série de publicações em seu blog, o pesquisador afirmou que a Microsoft o tratou de maneira inadequada e não teria lidado de forma satisfatória com os relatos de falhas enviados à companhia. A situação levou Nightmare Eclipse a sugerir que a divulgação pública dos problemas era uma consequência da maneira como a empresa conduziu os relatos.

O pesquisador já havia publicado outras vulnerabilidades no Windows que posteriormente foram exploradas em ataques reais contra organizações.

Em maio, a Microsoft publicou um texto no qual ameaçou tomar medidas legais contra pesquisadores de segurança, incluindo Nightmare Eclipse, caso eles divulgassem detalhes de vulnerabilidades zero-day fora das políticas de divulgação da empresa.

A posição provocou forte reação da comunidade de segurança. Diversos pesquisadores criticaram a Microsoft e relataram experiências semelhantes envolvendo a forma como a companhia lidou com seus próprios relatos de vulnerabilidades.

Posteriormente, a Microsoft recuou das declarações em publicação nas redes sociais. O texto original do blog, porém, continua publicado e não foi alterado.

Leia mais:

• 6 recursos do Windows que todo mundo deveria conhecer
• 10 recursos que você precisa conhecer no Windows 11
• Hackers exploram vulnerabilidades do Windows para invadir organizações

Zero-day chega após Patch Tuesday

O ShieldBreak foi divulgado um dia depois do lançamento das atualizações mensais de segurança da Microsoft, conhecidas como Patch Tuesday.

Esse é o segundo mês consecutivo em que o número de correções da Microsoft chega a cerca de 500 falhas, em um cenário que, segundo o texto original, é impulsionado pelo uso crescente de inteligência artificial (IA) pela empresa para encontrar e eliminar vulnerabilidades em seus produtos.

A divulgação do ShieldBreak, portanto, ocorre imediatamente após mais uma rodada de atualizações de segurança da Microsoft e recoloca em evidência a disputa entre a companhia e o pesquisador sobre a maneira como vulnerabilidades são relatadas e divulgadas.

Ao mesmo tempo, a nova falha expõe problema particularmente relevante: o ShieldBreak atinge justamente o Windows Defender, ferramenta integrada ao sistema operacional para proteger o computador contra ameaças. Enquanto a Microsoft não disponibilizar uma correção, a vulnerabilidade permanece como um zero-day publicamente conhecido.

O post Novo bug do Windows permite acesso total ao PC e ainda não tem correção apareceu primeiro em Olhar Digital.

Hackers invadiram pelo menos uma organização usando vulnerabilidades do Windows publicadas online por um pesquisador de segurança nas últimas duas semanas, segundo a empresa de cibersegurança Huntress.

Nesta sexta-feira (17), a companhia relatou em uma série de postagens no X que seus pesquisadores observaram atacantes explorando três falhas de segurança do Windows, apelidadas de BlueHammer, UnDefend e RedSun.

Das três vulnerabilidades sendo exploradas, apenas a BlueHammer foi corrigida pela Microsoft até agora. A correção foi lançada no início desta semana. Não está claro quem foi o alvo deste ataque nem quem são os hackers responsáveis, segundo o TechCrunch.

Pesquisador publica código de exploração por conflito com Microsoft

Os atacantes parecem estar usando código de exploração que o pesquisador de segurança publicou online. No início deste mês, um pesquisador conhecido como Chaotic Eclipse publicou em seu blog o que disse ser um código para explorar uma vulnerabilidade não corrigida no Windows. O pesquisador aludiu a algum conflito com a Microsoft como motivação para publicar o código.

“Eu não estava blefando com a Microsoft e estou fazendo isso novamente”, escreveu o pesquisador. “Muito obrigado à liderança do MSRC por tornar isso possível”, acrescentou, referindo-se ao Microsoft Security Response Center, a equipe da empresa que investiga ciberataques e trata relatórios de vulnerabilidades.

Dias depois, o Chaotic Eclipse publicou o UnDefend e, então, no início desta semana, publicou o RedSun. O pesquisador publicou código para explorar todas as três vulnerabilidades em sua página no GitHub.

Todas as três vulnerabilidades afetam o antivírus Windows Defender, desenvolvido pela Microsoft, permitindo que hackers obtenham acesso de alto nível ou administrativo a um computador Windows afetado.

Leia mais:

• 6 recursos do Windows que todo mundo deveria conhecer
• 10 recursos que você precisa conhecer no Windows 11
• Microsoft tem mais preocupações de segurança com Windows Recall

Microsoft defende divulgação coordenada de vulnerabilidades

• Em resposta a uma série de perguntas específicas, o diretor de comunicações da Microsoft, Ben Hope, disse em declaração que a empresa apoia “divulgação coordenada de vulnerabilidades, uma prática amplamente adotada pela indústria que ajuda a garantir que questões sejam cuidadosamente investigadas e abordadas antes da divulgação pública, apoiando tanto a proteção ao cliente quanto a comunidade de pesquisa em segurança”;
• Este é um caso do que a indústria de cibersegurança chama de “divulgação completa“. Quando pesquisadores encontram uma falha, podem relatá-la ao fabricante do software afetado para ajudá-lo a corrigi-la;
• Nesse ponto, geralmente a empresa reconhece o recebimento e, se a vulnerabilidade for legítima, trabalha para corrigi-la. Frequentemente, a empresa e os pesquisadores concordam com um cronograma que estabelece quando o pesquisador pode explicar publicamente suas descobertas.

Às vezes, por diversas razões, essa comunicação se rompe e pesquisadores divulgam publicamente detalhes do bug.

Em alguns casos, em parte para provar a existência ou gravidade de uma falha, pesquisadores vão além e publicam código de “prova de conceito” capaz de abusar desse bug. Quando isso acontece, criminosos cibernéticos, hackers governamentais e outros podem pegar o código e usá-lo para seus ataques.

Corrida entre defensores e atacantes do Windows

“Com esses sendo tão facilmente disponíveis agora, e já transformados em armas para uso fácil, para melhor ou pior, acho que isso nos coloca em outra disputa de cabo de guerra entre defensores e criminosos cibernéticos”, disse John Hammond, um dos pesquisadores da Huntress que tem acompanhado o caso, ao TechCrunch.

“Cenários como estes nos fazem correr com nossos adversários; defensores tentam freneticamente proteger contra atores mal-intencionados que rapidamente aproveitam essas explorações… especialmente agora que são apenas ferramentas prontas para atacantes”, disse Hammond.

O post Hackers exploram vulnerabilidades do Windows para invadir organizações apareceu primeiro em Olhar Digital.

Hackers invadiram pelo menos uma organização usando vulnerabilidades do Windows publicadas online por um pesquisador de segurança nas últimas duas semanas, segundo a empresa de cibersegurança Huntress.

Nesta sexta-feira (17), a companhia relatou em uma série de postagens no X que seus pesquisadores observaram atacantes explorando três falhas de segurança do Windows, apelidadas de BlueHammer, UnDefend e RedSun.

Das três vulnerabilidades sendo exploradas, apenas a BlueHammer foi corrigida pela Microsoft até agora. A correção foi lançada no início desta semana. Não está claro quem foi o alvo deste ataque nem quem são os hackers responsáveis, segundo o TechCrunch.

Pesquisador publica código de exploração por conflito com Microsoft

Os atacantes parecem estar usando código de exploração que o pesquisador de segurança publicou online. No início deste mês, um pesquisador conhecido como Chaotic Eclipse publicou em seu blog o que disse ser um código para explorar uma vulnerabilidade não corrigida no Windows. O pesquisador aludiu a algum conflito com a Microsoft como motivação para publicar o código.

“Eu não estava blefando com a Microsoft e estou fazendo isso novamente”, escreveu o pesquisador. “Muito obrigado à liderança do MSRC por tornar isso possível”, acrescentou, referindo-se ao Microsoft Security Response Center, a equipe da empresa que investiga ciberataques e trata relatórios de vulnerabilidades.

Dias depois, o Chaotic Eclipse publicou o UnDefend e, então, no início desta semana, publicou o RedSun. O pesquisador publicou código para explorar todas as três vulnerabilidades em sua página no GitHub.

Todas as três vulnerabilidades afetam o antivírus Windows Defender, desenvolvido pela Microsoft, permitindo que hackers obtenham acesso de alto nível ou administrativo a um computador Windows afetado.

Leia mais:

• 6 recursos do Windows que todo mundo deveria conhecer
• 10 recursos que você precisa conhecer no Windows 11
• Microsoft tem mais preocupações de segurança com Windows Recall

Microsoft defende divulgação coordenada de vulnerabilidades

• Em resposta a uma série de perguntas específicas, o diretor de comunicações da Microsoft, Ben Hope, disse em declaração que a empresa apoia “divulgação coordenada de vulnerabilidades, uma prática amplamente adotada pela indústria que ajuda a garantir que questões sejam cuidadosamente investigadas e abordadas antes da divulgação pública, apoiando tanto a proteção ao cliente quanto a comunidade de pesquisa em segurança”;
• Este é um caso do que a indústria de cibersegurança chama de “divulgação completa“. Quando pesquisadores encontram uma falha, podem relatá-la ao fabricante do software afetado para ajudá-lo a corrigi-la;
• Nesse ponto, geralmente a empresa reconhece o recebimento e, se a vulnerabilidade for legítima, trabalha para corrigi-la. Frequentemente, a empresa e os pesquisadores concordam com um cronograma que estabelece quando o pesquisador pode explicar publicamente suas descobertas.

Às vezes, por diversas razões, essa comunicação se rompe e pesquisadores divulgam publicamente detalhes do bug.

Em alguns casos, em parte para provar a existência ou gravidade de uma falha, pesquisadores vão além e publicam código de “prova de conceito” capaz de abusar desse bug. Quando isso acontece, criminosos cibernéticos, hackers governamentais e outros podem pegar o código e usá-lo para seus ataques.

Corrida entre defensores e atacantes do Windows

“Com esses sendo tão facilmente disponíveis agora, e já transformados em armas para uso fácil, para melhor ou pior, acho que isso nos coloca em outra disputa de cabo de guerra entre defensores e criminosos cibernéticos”, disse John Hammond, um dos pesquisadores da Huntress que tem acompanhado o caso, ao TechCrunch.

“Cenários como estes nos fazem correr com nossos adversários; defensores tentam freneticamente proteger contra atores mal-intencionados que rapidamente aproveitam essas explorações… especialmente agora que são apenas ferramentas prontas para atacantes”, disse Hammond.

O post Hackers exploram vulnerabilidades do Windows para invadir organizações apareceu primeiro em Olhar Digital.

A Microsoft voltou a ser alvo de críticas relacionadas à segurança e à privacidade após o ressurgimento de preocupações envolvendo o Recall, recurso do Windows baseado em inteligência artificial (IA) que registra capturas de tela da atividade do usuário.

Após ter sido inicialmente classificado como um “desastre” para a cibersegurança e um “pesadelo de privacidade”, o recurso passou por um atraso de um ano para ser reformulado — mas, mesmo após as mudanças, novas falhas continuam sendo apontadas.

O especialista em cibersegurança Alexander Hagenah desenvolveu uma ferramenta chamada TotalRecall Reloaded, capaz de extrair e exibir dados armazenados pelo Recall. A ferramenta é uma evolução do TotalRecall, utilizado anteriormente para demonstrar vulnerabilidades na versão original do recurso, antes de sua reformulação pela Microsoft.

Na tentativa de reforçar a segurança, a empresa implementou um “cofre” para armazenar os dados do Recall, com autenticação via Windows Hello e uso de um ambiente seguro baseado em virtualização.

O acesso às informações exige autenticação biométrica, como reconhecimento facial ou impressão digital, tanto para visualizar os dados quanto para permitir a captura de novas imagens. Em publicação de setembro de 2024, a Microsoft afirmou que essa abordagem “restringe tentativas de malwares latentes de ‘pegar carona’ na autenticação do usuário para roubar dados”.

Hagenah, no entanto, contesta essa proteção. “Minha pesquisa mostra que o cofre é real, mas o limite de confiança termina cedo demais”, afirma. Segundo ele, a ferramenta TotalRecall Reloaded consegue explorar esse ponto ao rodar silenciosamente em segundo plano e acionar a linha do tempo do Recall, levando o usuário a autenticar o acesso por meio do Windows Hello.

Após a autenticação, a ferramenta consegue extrair todo o histórico capturado pelo recurso. “Esse é exatamente o cenário que a arquitetura da Microsoft deveria impedir”, diz.

O Recall armazena uma ampla variedade de informações, indo além de simples capturas de tela. O sistema registra textos exibidos na tela, mensagens, e-mails, documentos, histórico de navegação e outros conteúdos sensíveis.

As mudanças de segurança foram implementadas meses após o CEO da empresa, Satya Nadella, afirmar a funcionários que, “se você estiver diante de uma escolha entre segurança e outra prioridade, a resposta é clara: escolha a segurança”.

O pesquisador informou suas descobertas à Microsoft no mês anterior, mas a empresa encerrou o relatório alegando não haver vulnerabilidade.

Leia mais:

• 6 recursos do Windows que todo mundo deveria conhecer
• 7 truques para usar o Windows como um profissional
• Hackers chineses usam Windows e Google Drive para espionar governos, diz empresa

Argumentos da Microsoft

Em declaração ao The Verge, David Weston, vice-presidente corporativo de segurança da Microsoft, afirmou: “Agradecemos a Alexander Hagenah por identificar e relatar o problema de forma responsável. Após investigação cuidadosa, determinamos que os padrões de acesso demonstrados são consistentes com as proteções e controles existentes e não representam uma violação de limites de segurança ou acesso não autorizado aos dados”. Segundo ele, “o período de autorização possui tempo limite e proteção contra tentativas repetidas, o que limita o impacto de consultas maliciosas”.

Hagenah, porém, discorda dessa avaliação. “Posso consultar os dados novamente, e o que estou fazendo na minha ferramenta é contornar isso. E o tempo limite é removido”, disse ao Verge. Ele também critica a comunicação oficial da empresa: “Meu maior problema ainda é eles dizerem em seu anúncio oficial que o enclave impede que ‘malware latente pegue carona’, o que claramente não acontece”.

• A ferramenta também é capaz de extrair a captura de tela mais recente armazenada em cache sem necessidade de autenticação pelo Windows Hello, além de poder apagar completamente o histórico de capturas;
• Ainda assim, o tipo de malware descrito pelo pesquisador poderia permanecer em segundo plano em um computador e capturar imagens independentemente da existência do Recall;
• A Microsoft sustenta que o comportamento apontado não configura uma falha, mas sim uma característica do funcionamento do próprio Windows;
• Processos em modo de usuário possuem a capacidade de injetar código em si mesmos, algo considerado comum e muitas vezes legítimo no sistema operacional, embora também abra espaço para abusos.

De acordo com a análise, um malware do tipo infostealer poderia, por exemplo, extrair dados de ferramentas, como o gerenciador de senhas ou o histórico de navegação, caso não fosse detectado por outras camadas de segurança do sistema. A diferença, no entanto, está na quantidade e na sensibilidade das informações armazenadas pelo Recall, que amplia os riscos potenciais.

Apesar das críticas, Hagenah reconhece avanços na reformulação do recurso. “O enclave VBS é sólido como uma rocha”, afirma. Ele também elogia o modelo de autenticação, descrito como “sem estado e livre de condições de corrida”, após milhares de testes sem sucesso em contornar o sistema.

Ainda assim, o especialista defende que a Microsoft deve avançar mais para cumprir seus próprios objetivos de segurança. “O problema fundamental não está na criptografia, no enclave, na autenticação ou no PPL”, diz. “Está no envio de conteúdo descriptografado para um processo não protegido para renderização. A porta do cofre é de titânio. A parede ao lado é de gesso.”

O post Microsoft tem mais preocupações de segurança com Windows Recall apareceu primeiro em Olhar Digital.

Pesquisadores da Check Point Software identificaram uma operação de espionagem cibernética que usa serviços do Windows e o Google Drive para atacar governos. Ligada a hackers da China, a Silver Dragon sequestra funções do computador para instalar uma ferramenta de acesso escondida, chamada GearDoor, que permite controlar a máquina invadida à distância.

A operação está ativa desde a metade de 2024 e foca em órgãos públicos no Sudeste Asiático e na Europa. O objetivo dos invasores não é derrubar sistemas, mas agir de forma silenciosa para roubar informações estratégicas pelo máximo de tempo possível sem serem notados.

Hackers usam programas comuns e sites confiáveis para esconder roubo de dados em órgãos públicos

Segundo a Check Point Software, o grupo obtém acesso aos computadores de duas maneiras: explorando falhas em servidores ligados à internet ou enviando e-mails falsos (phishing) para funcionários. Essa estratégia permite que os invasores entrem tanto por brechas técnicas quanto por erros humanos em instituições do governo.

Após entrar no sistema, o vírus se esconde dentro de ferramentas oficiais do Windows, como o Windows Update (que atualiza o computador) e o sincronizador de relógio. Como esses processos são considerados seguros, o código malicioso consegue rodar sem ser bloqueado pelos programas de segurança tradicionais.

O controle da invasão é feito por meio do Google Drive, onde os hackers criam pastas específicas para cada vítima. Eles trocam ordens e arquivos roubados disfarçados de imagens comuns, aproveitando que o tráfego desse site de nuvem raramente é barrado pelas defesas das redes governamentais.

“A campanha Silver Dragon representa a tendência atual da espionagem cibernética moderna, em que os atacantes utilizam diferentes vetores de acesso inicial, escondendo-se em serviços confiáveis do Windows e em plataformas amplamente utilizadas como o Google Drive”, aponta Sergey Shykevich, gerente do Grupo de Inteligência de Ameaças da Check Point Software.

Para monitorar o que as vítimas fazem, os criminosos usam o SilverScreen, programa que tira fotos da tela apenas quando há mudanças visuais importantes. Isso permite vigiar o usuário por muito tempo sem causar lentidão no computador, o que ajuda a manter a espionagem invisível.

A autoria do ataque foi atribuída a grupos chineses porque os horários de atividade dos hackers seguem o fuso de Pequim. Diante disso, especialistas recomendam que governos aumentem a vigilância sobre serviços de nuvem e mantenham seus sistemas sempre atualizados para evitar invasões.

O Olhar Digital pediu posicionamento sobre o assunto para o Google e para a Microsoft.

O post Hackers chineses usam Windows e Google Drive para espionar governos, diz empresa apareceu primeiro em Olhar Digital.

A Microsoft lançou, nesta semana, correções para 58 falhas de segurança no Windows e em outros programas. O pacote de atualização é urgente porque inclui a correção de seis problemas graves que hackers têm usado para invadir computadores mundo afora.

O número de falhas sendo exploradas agora é considerado muito alto em comparação aos meses anteriores. E esses pontos fracos atingem partes essenciais do sistema, como o Windows Shell (que cuida da interface visual), o motor de navegação MSHTML e o Microsoft Word.

Falhas de ‘um clique’ facilitam invasões e dão controle total aos hackers

A falha chamada CVE-2026-21510, que afeta o Windows Shell, é a mais preocupante por ser do tipo “um clique”. Neste caso, isso significa que, se o usuário clicar apenas uma vez num link ou arquivo falso, o invasor consegue pular as proteções do SmartScreen e rodar programas maliciosos sem qualquer outro aviso. Especialistas afirmam que encontrar brechas tão simples de usar para executar códigos à distância é algo raro.

Quando o ataque funciona, o hacker consegue instalar vírus de forma silenciosa e com plenos poderes dentro do computador. O problema atinge as versões atuais do Windows, facilitando a entrada de ransomware (vírus que bloqueia arquivos para pedir resgate) ou o roubo de informações sigilosas. O Google confirmou ao TechCrunch que criminosos já exploram essa brecha de forma ampla e frequente.

Existem também buracos de segurança no motor MSHTML (CVE-2026-21513) e no Microsoft Word (CVE-2026-21514). No caso do Word, basta abrir um documento infectado para que as defesas do sistema sejam ignoradas. Como as pessoas costumam abrir muitos arquivos que recebem por e-mail, essa tática é muito eficaz para invasores espalharem vírus.

O pacote da Microsoft ainda corrige falhas que permitem aos hackers “subir de nível” dentro do PC, ganhando privilégios de administrador (SYSTEM). Uma dessas falhas, no organizador de janelas do Windows (DWM), é a segunda do mesmo tipo em dois meses. Isso indica que a correção anterior pode ter sido incompleta. Com esse acesso total, o invasor consegue controlar a máquina por inteiro.

Especialistas recomendam que a instalação seja feita o mais rápido possível devido ao número excepcionalmente alto de ataques em curso. Antes de aplicar as correções, é prudente fazer backup dos dados para evitar perdas caso ocorram falhas durante o processo de atualização.

Para a maioria dos usuários, essas correções chegam de forma automática por meio do Windows Update. Como se trata de uma atualização oficial da Microsoft lançada no “Patch Tuesday” (a terça-feira de atualizações da empresa), o próprio sistema operacional identifica, baixa e instala os arquivos necessários sem que você precise procurar links externos.

(Essa matéria também usou informações de Krebs on Security e Zero Day Initiative.)

O post Microsoft lança correções urgentes de brechas exploradas por hackers no Windows apareceu primeiro em Olhar Digital.

A Microsoft lançou, nesta semana, correções para 58 falhas de segurança no Windows e em outros programas. O pacote de atualização é urgente porque inclui a correção de seis problemas graves que hackers têm usado para invadir computadores mundo afora.

O número de falhas sendo exploradas agora é considerado muito alto em comparação aos meses anteriores. E esses pontos fracos atingem partes essenciais do sistema, como o Windows Shell (que cuida da interface visual), o motor de navegação MSHTML e o Microsoft Word.

Falhas de ‘um clique’ facilitam invasões e dão controle total aos hackers

A falha chamada CVE-2026-21510, que afeta o Windows Shell, é a mais preocupante por ser do tipo “um clique”. Neste caso, isso significa que, se o usuário clicar apenas uma vez num link ou arquivo falso, o invasor consegue pular as proteções do SmartScreen e rodar programas maliciosos sem qualquer outro aviso. Especialistas afirmam que encontrar brechas tão simples de usar para executar códigos à distância é algo raro.

Quando o ataque funciona, o hacker consegue instalar vírus de forma silenciosa e com plenos poderes dentro do computador. O problema atinge as versões atuais do Windows, facilitando a entrada de ransomware (vírus que bloqueia arquivos para pedir resgate) ou o roubo de informações sigilosas. O Google confirmou ao TechCrunch que criminosos já exploram essa brecha de forma ampla e frequente.

Existem também buracos de segurança no motor MSHTML (CVE-2026-21513) e no Microsoft Word (CVE-2026-21514). No caso do Word, basta abrir um documento infectado para que as defesas do sistema sejam ignoradas. Como as pessoas costumam abrir muitos arquivos que recebem por e-mail, essa tática é muito eficaz para invasores espalharem vírus.

O pacote da Microsoft ainda corrige falhas que permitem aos hackers “subir de nível” dentro do PC, ganhando privilégios de administrador (SYSTEM). Uma dessas falhas, no organizador de janelas do Windows (DWM), é a segunda do mesmo tipo em dois meses. Isso indica que a correção anterior pode ter sido incompleta. Com esse acesso total, o invasor consegue controlar a máquina por inteiro.

Especialistas recomendam que a instalação seja feita o mais rápido possível devido ao número excepcionalmente alto de ataques em curso. Antes de aplicar as correções, é prudente fazer backup dos dados para evitar perdas caso ocorram falhas durante o processo de atualização.

Para a maioria dos usuários, essas correções chegam de forma automática por meio do Windows Update. Como se trata de uma atualização oficial da Microsoft lançada no “Patch Tuesday” (a terça-feira de atualizações da empresa), o próprio sistema operacional identifica, baixa e instala os arquivos necessários sem que você precise procurar links externos.

(Essa matéria também usou informações de Krebs on Security e Zero Day Initiative.)

O post Microsoft lança correções urgentes de brechas exploradas por hackers no Windows apareceu primeiro em Olhar Digital.

Uma falha grave no Windows está tirando o sono de especialistas em segurança. O problema, identificado em 2017, continua sendo explorado por hackers em todo o mundo, e a Microsoft, surpreendentemente, ainda não o corrigiu.

A vulnerabilidade afeta o processamento de arquivos LNK e tem sido usada em ataques cibernéticos que atingem diplomatas e órgãos oficiais na Europa, segundo a PCWorld.

O que está acontecendo

A falha, classificada como CVE-2025-9491, é uma vulnerabilidade do tipo dia zero – ou seja, uma brecha ainda sem correção oficial. Ela permite que hackers executem códigos maliciosos no sistema quando a vítima abre um simples arquivo LNK (aqueles atalhos usados pelo Windows).

Em uma postagem recente, especialistas da Arctic Wolf alertaram que o problema voltou a ser explorado em larga escala, com ataques na Bélgica, Holanda, Itália, Hungria e Sérvia no final de 2024.

O método de ataque é simples, mas eficiente. Os criminosos digitais enviam arquivos infectados, geralmente disfarçados em e-mails de phishing. Quando a vítima abre o arquivo, o sistema executa comandos que permitem acesso remoto ao computador.

Como o ataque costuma acontecer

Na nova onda de ataques, os invasores tentaram instalar um vírus Trojan capaz de controlar os dispositivos afetados e executar várias ações à distância.

• O hacker envia um arquivo LNK malicioso disfarçado de documento confiável.
• A vítima abre o arquivo, ativando o código escondido.
• O sistema é comprometido e o invasor obtém acesso remoto.
• O computador pode ser usado para espionagem, roubo de dados ou instalação de mais malwares.

Pesquisadores lembram que, no passado, grupos de hackers da China, Irã, Coreia do Norte e Rússia já exploraram o mesmo tipo de falha para disseminar vírus semelhantes, conforme relatório da Trend Micro.

Microsoft continua em silêncio

Apesar dos alertas, a Microsoft ainda não lançou um patch de correção. Segundo especialistas, a empresa foi informada sobre a vulnerabilidade por meio do programa de recompensas da Trend ZDI, mas preferiu não se pronunciar.

Não está claro se o problema é técnico, burocrático ou estratégico. O fato é que a brecha permanece ativa há oito anos e continua sendo explorada por criminosos.

Leia mais:

• Nova vulnerabilidade pode travar navegadores em segundos
• Hackers podem invadir redes celulares à distância, diz estudo
• Novo ataque no Android dribla autenticação em dois fatores e rouba dados da tela

Enquanto a correção oficial não vem, administradores e usuários do Windows devem redobrar a atenção. Especialistas recomendam bloquear a execução de arquivos LNK de fontes desconhecidas e manter o antivírus sempre atualizado.

Além disso, pequenas medidas podem fazer grande diferença, como desconfiar de anexos suspeitos, verificar remetentes e evitar abrir arquivos de origem duvidosa.

O post Falha no Windows segue sem correção desde 2017 e deixa usuários em risco apareceu primeiro em Olhar Digital.

A Microsoft pode ser investigada por “negligência em segurança cibernética” nos Estados Unidos, afirma o ArsTechnica. O pedido foi feito pelo senador democrata Ron Wyder, que cita, no pedido, o uso contínuo pela empresa de uma forma “obsoleta e vulnerável” de criptografia que vem instalada no Windows por padrão.

Segundo ele, seu gabinete conduziu uma investigação sobre uma possível violação de segurança na empresa de saúde Ascension que pode ter sido causada pelas configurações padrão do Windows, permitindo o ataque em 2024. Na invasão, foram roubados dados de planos de saúde e documentos de identidade de mais de 5,6 milhões de pacientes.

Microsoft foi negligente, afirma o senador

Para o senador, supostamente, a Microsoft tomou decisões arriscadas no desenvolvimento de seus sistemas e não informou totalmente seus clientes corporativos e governamentais. Isso significa que, em lugares, como hospitais ou empresas, basta uma única pessoa clicar em um link malicioso para que um ataque de ransomware se espalhe rapidamente.

A Microsoft falhou completamente em impedir ou mesmo desacelerar o flagelo do ransomware possibilitado por seu software perigoso.

Senador Ron Wyden, em carta enviada ao presidente da Federal Trade Comission (FTC)

Segundo matéria no site CyberScoop, a equipe do senador entrevistou funcionários da Ascension e da Microsoft e identificou que o ataque “ilustra perfeitamente” as consequências das políticas de segurança cibernética da Microsoft.

Leia mais:

• Mais uma gigante da tecnologia anuncia o fim do home office
• Novos modelos de IA da Anthropic entram no radar da Microsoft
• Ataque cibernético derruba precisão de IA em nuvem de 80% para quase zero

Durante as entrevistas com a equipe do senador, funcionários da Ascension relataram que um prestador de serviços, usando um laptop corporativo, acessou o navegador Edge e o buscador Bing, ambos da Microsoft, para realizar uma pesquisa. Nesse processo, acabou clicando em um link de phishing.

A ação resultou na infecção do equipamento, que rapidamente se espalhou pela rede da Ascension. A partir daí, os hackers conseguiram acesso administrativo por meio do Active Directory, também da Microsoft, e disseminaram ransomware por milhares de computadores da empresa.

Ataque Kerberoasting utilizou vulnerabilidades já conhecidas

Para isso, segundo o senador, os hackers usaram o ataque Kerberoasting para acessar as contas. O método utiliza vulnerabilidades em protocolos de criptografia obsoletos para ser bem-sucedido.

A técnica aproveita o suporte contínuo da Microsoft por padrão a uma tecnologia insegura da década de 1980, chamada RC4.

Senador Ron Wyden, em carta enviada ao presidente da FTC

“Agências federais e especialistas em segurança cibernética, incluindo especialistas que trabalham para a Microsoft, vêm alertando há mais de uma década sobre o perigo”, comentou Wyden.

Ainda assim, alerta o CyberScoop, diversas organizações continuam em risco por dependerem do RC4, gerando investigações realizadas por diversos órgãos do governo dos Estados Unidos:

• Em 2023, a Agência de Segurança Cibernética e de Infraestrutura (CISA, na sigla em inglês) emite um alerta sobre a exploração do RC4 e do Kerberoasting no setor de saúde;
• No ano seguinte, CISA, FBI e NSA informam que países estrangeiros, como o Irã, estavam utilizando a mesma técnica para atacar empresas nos Estados Unidos;
• Em 2025, o senador Wyden questiona a Microsoft sobre a manutenção do suporte ao RC4, ressaltando que expõe clientes a riscos desnecessários e que existem alternativas mais seguras, como o AES;
• A Microsoft respondeu ao questionamento do senador e afirmou que o risco pode ser reduzido com senhas longas (mínimo de 14 caracteres), mas suas configurações padrão para contas privilegiadas não exigem isso dos usuários.

Ao CyberScoop, a Microsoft comentou que “o RC4 é um padrão antigo e desencorajamos seu uso […] No entanto, desabilitar seu uso completamente danificaria muitos sistemas de clientes”. Além disso, a empresa também comentou que pretende desabilitar o RC4 por padrão nas instalações do Active Directory a partir do primeiro trimestre de 2026.

O post Senador acusa Microsoft de negligência em falha de segurança cibernética apareceu primeiro em Olhar Digital.

Abrir arquivos suspeitos no Windows pode ser um convite para dores de cabeça, já que malwares podem infiltrar-se com um clique. Esses softwares maliciosos estão em constante evolução e podem aparecer disfarçados em documentos, anexos ou programas aparentemente inofensivos. Por isso, saber como lidar com esse risco é essencial para manter seu PC seguro e seu dia a dia tranquilo.

Mesmo com o Windows cada vez mais protegido, não existe “risco zero”, sendo necessário combinar atenção, ferramentas certas e práticas seguras. Ferramentas como Sandbox, antivírus e máquinas virtuais são verdadeiros escudos contra ameaças invisíveis. O objetivo é criar barreiras antes mesmo de abrir algo que possa comprometer seu sistema ou dados pessoais, um passo estratégico que faz toda a diferença.

Veja a seguir dicas para reduzir riscos sem deixar de explorar ou verificar arquivos que pareçam duvidosos. Com elas, você estará menos vulnerável e mais confiante ao navegar e abrir documentos ou programas desconhecidos. Confira!

7 dicas para abrir arquivos suspeitos com segurança no PC Windows

Abrir arquivos sem cautela pode expor seu PC a malwares como trojans, spyware ou ransomware, todos capazes de roubar dados ou sequestrar seus arquivos. Felizmente, com hábitos simples e ferramentas que o próprio Windows oferece, você pode se proteger e manter sua máquina blindada contra ameaças invisíveis.

Use o Windows Sandbox

O Windows Sandbox é um ambiente temporário isolado dentro do Windows, que permite que você abra arquivos em uma “sessão segura”, sem que eles afetem seu sistema real.

Ele cria uma instância virtual do Windows que é completamente descartada ao fechar, garantindo que qualquer malware ali dentro desapareça junto. Esse recurso é útil para testar executáveis desconhecidos sem comprometer sua máquina principal, oferecendo tranquilidade ao explorar conteúdo duvidoso.

Além de eficiente, o Sandbox é simples de usar, bastando ativá-lo nas configurações do Windows (para versões Pro ou Enterprise) e copiar o arquivo para dentro dele. Depois de testar, ao fechar o Sandbox, tudo é destruído, incluindo qualquer ameaça descoberta durante o uso. É uma segurança extra valiosa e prática, perfeita para quem quer evitar riscos sem complicação.

Leia mais:

• Malware: o que é e quais tipos existem?
• Como remover malware no PC ou notebook em 4 passos
• Crocodilus: Malware mira suas contas bancárias; veja como funciona

Utilize antivírus e ferramentas integradas do Windows

O Windows Defender já vem instalado no sistema e faz um trabalho eficaz de monitoramento em tempo real contra vírus, malwares e outras ameaças. Além disso, o firewall integrado protege sua rede de conexões suspeitas e impede que programas maliciosos comuniquem-se com a internet.

Essas defesas combinadas criam uma camada de segurança ativa que ajuda a detectar ou bloquear arquivos comprometidos antes que eles se espalhem.

Outro ponto positivo é manter esses recursos atualizados e ativados: o Windows Defender recebe atualizações constantes com definições de malwares novos, e o firewall ajuda a conter ameaças que tentam se conectar ao PC. Tudo isso sem custo extra, bastando verificar nas configurações do sistema. É uma base de proteção simples, mas essencial, para qualquer usuário de Windows.

Aprenda a verificar extensões antes de instalá-las no navegador

Ao instalar extensões no navegador, sempre observe sua procedência, lendo avaliações, verificando o desenvolvedor e buscando por comentários em fontes confiáveis. Extensões fraudulentas podem conter spyware ou scripts maliciosos que capturam senha e dados de navegação. Verificar essas informações antes da instalação evita dores de cabeça no futuro.

Outra dica é olhar a extensão na loja oficial (como Chrome Web Store ou Microsoft Edge Add-ons) e checar se seu nome, ícone e descrição estão corretos. Extensões clonadas com nomes parecidos e reputações ruins são artifícios comuns para induzir o usuário a um golpe. A prevenção começa na atenção aos detalhes aparentemente pequenos, e garante navegabilidade mais segura.

Teste softwares em máquinas virtuais

Máquinas virtuais são sistemas operacionais completos, como Windows, Linux ou outros, rodando dentro do seu PC principal, mas isolados dele. Ao instalar um software suspeito na VM, ele ficará confinado ali, sem acesso à sua máquina real. Se for malware, o dano fica limitado ao ambiente virtual, e você pode simplesmente descartar esse sistema infectado.

Ferramentas como VMware, VirtualBox ou Hyper-V são excelentes para esse tipo de teste: você cria uma VM, instala o programa suspeito, verifica o comportamento e, depois, se algo estranho ocorrer, elimina a VM. O processo exige um pouco mais de configuração, mas é uma das formas mais seguras de investigar termos perigosos ou downloads arriscados.

Abra arquivos suspeitos de script no bloco de notas antes de executar

Arquivos de script (.bat, .js, etc.) podem executar comandos perigosos automaticamente ao serem abertos. Uma forma simples de analisá-los é visualizar o conteúdo no bloco de notas, sem executá-los, permitindo ver o código e identificar se há comandos suspeitos (como formatação de disco, acesso à internet ou modificação de registros). Essa prática ajuda a evitar disparar acidentalmente algo potencialmente devastador.

Além disso, ao salvar um arquivo com extensão .txt e abri-lo, você impede que ele seja executado automaticamente pelo sistema, evitando que malware se dissemine silenciosamente. Essa é uma camada básica, porém poderosa, de proteção para quem quer estar no controle do que está rodando.

Não abra arquivos suspeitos como administrador da máquina

Abrir arquivos com privilégios de administrador amplia os poderes do malware, permitindo que ele faça alterações profundas no sistema, instale drivers ocultos ou desative defesas automaticamente. Optar por abrir arquivos suspeitos com uma conta padrão reduz os danos que um eventual malware pode causar, limitando suas ações a uma área protegida do sistema.

Na prática, desmarque temporariamente a opção de “executar como administrador” e use contas comuns ou mesmo o Sandbox/VM para abrir os arquivos. Essa medida simples exige consciência, mas traz grande segurança, já que quanto menos privilégios, menos espaço para que o software suspeito cause estragos.

Faça backups regulares

Ransomwares são malwares que bloqueiam ou criptografam seus arquivos e exigem resgate para liberação. A melhor defesa é ter backups regulares: copie seus arquivos importantes para HDs externos, serviços de nuvem, ou até pen drives, de forma automática e periódica. Assim, mesmo se algo acontecer, seus dados estarão seguros e acessíveis.

Crie uma rotina de backup, seja diária, semanal ou mensal, e armazene as cópias em locais diferentes (e off-line, quando possível). Isso minimiza o impacto de um ataque digital e permite restaurar seu sistema ao estado anterior ao incidente, sem pagar resgate ou perder anos de arquivos pessoais ou acadêmicos.

O post Risco zero? Como abrir arquivos suspeitos sem perigo no Windows apareceu primeiro em Olhar Digital.