Falha Crítica no Windows Permite Controle Total por Atacantes

A Microsoft liberou um patch emergencial para corrigir uma vulnerabilidade grave que já estava sendo utilizada por atacantes. O problema afeta múltiplas versões do Windows 10 e Windows 11, tornando a atualização imediata do sistema indispensável.

Conforme noticiado, a Microsoft publicou uma correção para um falha crítica em seu sistema operacional. Essa vulnerabilidade, identificada como CVE-2026-68820, impacta um componente essencial para o gerenciamento de conexões de rede no Windows. De acordo com a descrição oficial, um atacante pode obter privilégios de sistema e assumir o controle do seu computador sob certas condições.

A vulnerabilidade atinge uma parte significativa do ecossistema Windows. Usuários do Windows 10 (versões 1607 a 22H2), Windows 11 (23H2 a 26H1) e Windows Server (2012 a 2025) estão expostos. Em outras palavras, qualquer pessoa que não tenha instalado o patch mais recente e utilize uma versão relativamente moderna do sistema operacional pode se tornar vítima de um ataque.

Embora a Microsoft classifique o problema com um índice CVSS de 7.0 (alto impacto), a exploração não é trivial. Um ataque bem-sucedido depende de uma série de requisitos, alguns dos quais não dependem diretamente do hacker.

O que um hacker precisa para assumir o controle do seu Windows usando esta vulnerabilidade?

É importante notar que a vulnerabilidade não permite um ataque remoto; o atacante precisa ter acesso local autenticado ao computador da vítima. Além disso, é necessário executar um aplicativo malicioso projetado para manipular o driver auxiliar do WinSock. Como a falha é do tipo "use-after-free", o atacante deve conseguir fazer com que o sistema libere memória e depois a reutilize de forma incorreta.

Se essa condição for sincronizada com sucesso, o atacante poderá injetar código na memória liberada e fazer com que o sistema o execute com privilégios elevados. Com isso, o hacker obteria o nível máximo de privilégios no Windows, permitindo-lhe assumir o controle total do seu computador.

Apesar da complexidade, a Microsoft já relatou tentativas de explorar essa vulnerabilidade. Por esse motivo, lançou uma atualização para corrigi-la no Patch Tuesday de agosto. A única maneira de proteger seu sistema contra um possível ataque é baixar a atualização o mais rápido possível, independentemente de você ainda estar no Windows 10 ou em uma versão anterior do Windows 11 ou Windows Server.

A Microsoft já corrigiu o problema, mas há outra falha que afeta o Windows Defender.

Embora a Microsoft já tenha corrigido essa vulnerabilidade, existe outro problema semelhante que ainda não tem solução. Segundo o BleepingComputer, um pesquisador de segurança publicou um exploit de dia zero contra o Microsoft Defender que concede privilégios de sistema no Windows 10, Windows 11 e Windows Server, mesmo após a instalação da última atualização.

Conhecido como ShieldBreak, essa falha explora uma debilidade no Windows Defender, o antivírus integrado do Windows. Normalmente, o Defender verifica arquivos e os compara com a nuvem da Microsoft para garantir que não estejam infectados. O ShieldBreak pode interferir nesse processo e alterar o conteúdo de um arquivo. Se isso for conseguido no momento exato, abrirá a porta para que o atacante obtenha o controle total do seu computador.

Assim como a vulnerabilidade do WinSock, o ShieldBreak requer que o hacker já tenha acesso ao equipamento. Ele não pode atacar remotamente, mas o fato de a Microsoft ainda não ter lançado uma atualização para impedir isso o torna particularmente perigoso.