> ## Content Index > Fetch the complete content index at: https://preppers.pt/llms.txt > Use this file to discover other available public pages before exploring further. # Microsoft corrige vulnerabilidade do Windows explorada em ataques: atualização de segurança recomendada - URL: https://preppers.pt/microsoft-corrige-vulnerabilidade-do-windows-explorada-em-ataques-atualizacao-de-seguranca-recomendada/ - Published: 2026-10-15T08:00:41.000Z - Updated: 2026-10-15T08:00:41.000Z - Description: Microsoft corrige vulnerabilidade grave do Windows já explorada em ataques informáticos. A falha CVE-2026-96951 permite contornar proteções de segurança. Saiba como proteger o seu computador. - Author: preppers.pt - Tags: Alerta, Cibersegurança A Microsoft disponibilizou, em **13 de outubro de 2026**, uma atualização de segurança destinada a corrigir uma vulnerabilidade do Windows que já estava a ser explorada em ataques informáticos. A vulnerabilidade, identificada como **CVE-2026-96951**, afeta o Windows Shell e permite contornar mecanismos de proteção utilizados pelo sistema operativo para identificar ficheiros potencialmente perigosos provenientes da Internet. A falha recebeu uma pontuação de **8,8 em 10 na escala CVSS**, correspondente a gravidade elevada. A agência norte-americana de cibersegurança CISA incluiu a vulnerabilidade no seu catálogo de falhas comprovadamente exploradas, reforçando a necessidade de atualização dos equipamentos afetados. > **FACTO DOCUMENTADO** > > A vulnerabilidade CVE-2026-96951 foi divulgada pela Microsoft em 13 de outubro de 2026\. A sua exploração em ataques reais está confirmada, e existe uma correção de segurança disponível. Não foi identificada, nas fontes consultadas, uma campanha de exploração especificamente dirigida a Portugal. ## Como funciona a vulnerabilidade O Windows utiliza um mecanismo denominado *Mark of the Web* (MotW) para assinalar ficheiros descarregados da Internet ou recebidos através de determinadas aplicações. Esta identificação permite ao sistema operativo e a outras aplicações aplicar medidas de segurança adicionais, incluindo avisos antes da execução de conteúdos potencialmente perigosos. A vulnerabilidade CVE-2026-96951 permite que um ficheiro especialmente preparado contorne determinadas proteções associadas a esse mecanismo. Um atacante poderá explorar a falha através de técnicas de engenharia social, convencendo a vítima a abrir um ficheiro malicioso recebido por correio eletrónico, aplicações de mensagens ou descarregado de um sítio da Internet. A exploração exige, portanto, uma interação do utilizador. O facto de um ficheiro abrir sem apresentar os avisos de segurança habituais não significa necessariamente que seja seguro. ## Exploração confirmada em ataques reais A Microsoft classificou a vulnerabilidade como explorada antes da disponibilização da correção, uma situação frequentemente designada por *zero-day*. A CISA adicionou a CVE-2026-96951 ao catálogo *Known Exploited Vulnerabilities* (KEV), reservado a vulnerabilidades para as quais existem evidências de exploração efetiva. A inclusão neste catálogo constitui um indicador importante para organizações responsáveis pela proteção de sistemas informáticos. Contudo, a confirmação de exploração internacional não permite concluir que todos os computadores Windows estejam comprometidos ou que exista uma campanha generalizada contra utilizadores portugueses. > **AVALIAÇÃO ANALÍTICA** > > A combinação de exploração confirmada, ampla utilização do Windows e possibilidade de distribuição de ficheiros maliciosos por correio eletrónico torna esta vulnerabilidade particularmente relevante para utilizadores domésticos, empresas e entidades públicas. > > A prioridade deve ser a aplicação da correção de segurança, não a adoção de medidas extraordinárias sem fundamento. ## Equipamentos potencialmente afetados A documentação da vulnerabilidade identifica versões suportadas do Windows 10, Windows 11 e Windows Server entre os produtos abrangidos pelas atualizações de segurança. A exposição depende da versão e da compilação instalada, bem como da aplicação das correções disponibilizadas pela Microsoft. Os utilizadores devem consultar a lista oficial de produtos afetados, evitando assumir que todos os equipamentos utilizam a mesma atualização. Os sistemas empresariais geridos centralmente poderão receber as correções através dos mecanismos de atualização definidos pelas respetivas equipas de informática. ## Medidas de proteção recomendadas **1\. Instalar as atualizações do Windows** Abrir as Definições do Windows, aceder a **Windows Update**, procurar atualizações e instalar as atualizações de segurança aplicáveis ao equipamento. **2\. Reiniciar o computador quando solicitado** Algumas correções só ficam integralmente aplicadas após o reinício do sistema. **3\. Confirmar a conclusão da instalação** Verificar no histórico do Windows Update se a atualização foi instalada com sucesso. Em ambientes empresariais, a confirmação deverá ser efetuada pelos responsáveis de informática. **4\. Evitar abrir ficheiros inesperados** Não abrir anexos ou ficheiros recebidos por correio eletrónico, aplicações de mensagens ou plataformas de colaboração quando a origem ou a finalidade não sejam claras, mesmo que aparentem ter sido enviados por contactos conhecidos. **5\. Manter os mecanismos de proteção ativos** Conservar o Microsoft Defender, os filtros de reputação e as restantes proteções do sistema devidamente atualizados e ativados. Estas medidas reduzem a exposição à vulnerabilidade e a outras formas comuns de distribuição de software malicioso. ## Implicações para Portugal A utilização generalizada do Windows em computadores pessoais, empresas, escolas e serviços públicos torna esta vulnerabilidade diretamente relevante para Portugal. Uma exploração bem-sucedida poderá facilitar a execução de conteúdos maliciosos, dependendo das características do ataque e das restantes proteções presentes no equipamento. As consequências potenciais incluem comprometimento de sistemas, acesso indevido a informação e interrupções de atividade. Contudo, **não foi identificada evidência de um incidente nacional generalizado especificamente associado à CVE-2026-96951**. A recomendação de atualização aplica-se preventivamente aos equipamentos abrangidos, independentemente da existência de ataques confirmados em Portugal. ## Indicadores sob monitorização O PREPPERS.PT continuará a acompanhar eventuais comunicados do Centro Nacional de Cibersegurança (CNCS), novas informações da Microsoft e da CISA, campanhas de exploração documentadas e incidentes com consequências operacionais em Portugal. A identificação de ataques dirigidos a infraestruturas críticas nacionais ou de perturbações relevantes de serviços essenciais poderá justificar uma nova avaliação editorial. > **INCERTEZA / LIMITAÇÃO** > > A confirmação de exploração da vulnerabilidade não permite determinar, por si só, o número de sistemas comprometidos, a identidade dos responsáveis ou a dimensão geográfica das campanhas. > > A lista de versões afetadas e as correções disponíveis devem ser verificadas na documentação técnica da Microsoft, que poderá ser atualizada. --- ## AVALIAÇÃO PREPPERS.PT A CVE-2026-96951 constitui uma vulnerabilidade de segurança relevante devido à sua gravidade técnica, à exploração confirmada e à utilização generalizada dos sistemas Windows. A disponibilidade de uma correção permite uma resposta preventiva concreta, pelo que se justifica a publicação de um Alerta destinado a promover a atualização dos equipamentos afetados. A classificação editorial de **Alerta** reflete a necessidade de uma ação de proteção pelos utilizadores, não a existência de uma emergência nacional de cibersegurança. Não foi identificada evidência suficiente de perturbações generalizadas dos sistemas digitais portugueses que justifique elevar o nível de risco da área. **Nível de Risco — Cibersegurança: manter classificação actualmente em vigor** **Tendência:** Vulnerabilidade ativa com correção disponível; vigilância reforçada. **Risco Actual nacional: 2/5 · MODERADO — sem alteração recomendada.** --- ## FICHA DA INFORMAÇÃO **Tipo:** Alerta **Estado:** Vulnerabilidade confirmada / Correção disponível **Área de Vigilância:** Cibersegurança **Âmbito:** Internacional, com aplicabilidade direta a equipamentos utilizados em Portugal **Identificador:** CVE-2026-96951 **Sistema afetado:** Windows Shell **Gravidade técnica:** CVSS 8,8/10 — Elevada **Exploração ativa:** Confirmada **Data da divulgação:** 13 de outubro de 2026 **Data da avaliação:** 15 de outubro de 2026 **Prioridade editorial:** Alta **Ação recomendada:** Instalação prioritária das atualizações de segurança aplicáveis --- ## FONTES [Microsoft Security Response Center — CVE-2026-96951: Windows Shell Security Feature Bypass Vulnerability](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951?ref=preppers.pt) [CVE Program — Registo oficial CVE-2026-96951, publicado em 13 de outubro de 2026](https://www.cve.org/CVERecord?id=CVE-2026-96951&ref=preppers.pt) [CISA — Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?ref=preppers.pt) [Tenable — Microsoft October 2026 Patch Tuesday: análise da vulnerabilidade CVE-2026-96951](https://www.tenable.com/blog/microsofts-october-2026-patch-tuesday-addresses-1407-cves-cve-2026-96951?ref=preppers.pt) [Centro Nacional de Cibersegurança — Portal oficial português](https://www.cncs.gov.pt/?ref=preppers.pt) [PREPPERS.PT — Metodologia de Risco](https://preppers.pt/metodologia-de-risco/)