Alerta 150900 out 2026

Microsoft corrige vulnerabilidade do Windows explorada em ataques: atualização de segurança recomendada

Microsoft corrige vulnerabilidade grave do Windows já explorada em ataques informáticos. A falha CVE-2026-96951 permite contornar proteções de segurança. Saiba como proteger o seu computador.

A Microsoft disponibilizou, em 13 de outubro de 2026, uma atualização de segurança destinada a corrigir uma vulnerabilidade do Windows que já estava a ser explorada em ataques informáticos.

A vulnerabilidade, identificada como CVE-2026-96951, afeta o Windows Shell e permite contornar mecanismos de proteção utilizados pelo sistema operativo para identificar ficheiros potencialmente perigosos provenientes da Internet.

A falha recebeu uma pontuação de 8,8 em 10 na escala CVSS, correspondente a gravidade elevada.

A agência norte-americana de cibersegurança CISA incluiu a vulnerabilidade no seu catálogo de falhas comprovadamente exploradas, reforçando a necessidade de atualização dos equipamentos afetados.

FACTO DOCUMENTADO

A vulnerabilidade CVE-2026-96951 foi divulgada pela Microsoft em 13 de outubro de 2026. A sua exploração em ataques reais está confirmada, e existe uma correção de segurança disponível. Não foi identificada, nas fontes consultadas, uma campanha de exploração especificamente dirigida a Portugal.

Como funciona a vulnerabilidade

O Windows utiliza um mecanismo denominado Mark of the Web (MotW) para assinalar ficheiros descarregados da Internet ou recebidos através de determinadas aplicações.

Esta identificação permite ao sistema operativo e a outras aplicações aplicar medidas de segurança adicionais, incluindo avisos antes da execução de conteúdos potencialmente perigosos.

A vulnerabilidade CVE-2026-96951 permite que um ficheiro especialmente preparado contorne determinadas proteções associadas a esse mecanismo.

Um atacante poderá explorar a falha através de técnicas de engenharia social, convencendo a vítima a abrir um ficheiro malicioso recebido por correio eletrónico, aplicações de mensagens ou descarregado de um sítio da Internet.

A exploração exige, portanto, uma interação do utilizador.

O facto de um ficheiro abrir sem apresentar os avisos de segurança habituais não significa necessariamente que seja seguro.

Exploração confirmada em ataques reais

A Microsoft classificou a vulnerabilidade como explorada antes da disponibilização da correção, uma situação frequentemente designada por zero-day.

A CISA adicionou a CVE-2026-96951 ao catálogo Known Exploited Vulnerabilities (KEV), reservado a vulnerabilidades para as quais existem evidências de exploração efetiva.

A inclusão neste catálogo constitui um indicador importante para organizações responsáveis pela proteção de sistemas informáticos.

Contudo, a confirmação de exploração internacional não permite concluir que todos os computadores Windows estejam comprometidos ou que exista uma campanha generalizada contra utilizadores portugueses.

AVALIAÇÃO ANALÍTICA

A combinação de exploração confirmada, ampla utilização do Windows e possibilidade de distribuição de ficheiros maliciosos por correio eletrónico torna esta vulnerabilidade particularmente relevante para utilizadores domésticos, empresas e entidades públicas.

A prioridade deve ser a aplicação da correção de segurança, não a adoção de medidas extraordinárias sem fundamento.

Equipamentos potencialmente afetados

A documentação da vulnerabilidade identifica versões suportadas do Windows 10, Windows 11 e Windows Server entre os produtos abrangidos pelas atualizações de segurança.

A exposição depende da versão e da compilação instalada, bem como da aplicação das correções disponibilizadas pela Microsoft.

Os utilizadores devem consultar a lista oficial de produtos afetados, evitando assumir que todos os equipamentos utilizam a mesma atualização.

Os sistemas empresariais geridos centralmente poderão receber as correções através dos mecanismos de atualização definidos pelas respetivas equipas de informática.

Medidas de proteção recomendadas

1. Instalar as atualizações do Windows

Abrir as Definições do Windows, aceder a Windows Update, procurar atualizações e instalar as atualizações de segurança aplicáveis ao equipamento.

2. Reiniciar o computador quando solicitado

Algumas correções só ficam integralmente aplicadas após o reinício do sistema.

3. Confirmar a conclusão da instalação

Verificar no histórico do Windows Update se a atualização foi instalada com sucesso. Em ambientes empresariais, a confirmação deverá ser efetuada pelos responsáveis de informática.

4. Evitar abrir ficheiros inesperados

Não abrir anexos ou ficheiros recebidos por correio eletrónico, aplicações de mensagens ou plataformas de colaboração quando a origem ou a finalidade não sejam claras, mesmo que aparentem ter sido enviados por contactos conhecidos.

5. Manter os mecanismos de proteção ativos

Conservar o Microsoft Defender, os filtros de reputação e as restantes proteções do sistema devidamente atualizados e ativados.

Estas medidas reduzem a exposição à vulnerabilidade e a outras formas comuns de distribuição de software malicioso.

Implicações para Portugal

A utilização generalizada do Windows em computadores pessoais, empresas, escolas e serviços públicos torna esta vulnerabilidade diretamente relevante para Portugal.

Uma exploração bem-sucedida poderá facilitar a execução de conteúdos maliciosos, dependendo das características do ataque e das restantes proteções presentes no equipamento.

As consequências potenciais incluem comprometimento de sistemas, acesso indevido a informação e interrupções de atividade.

Contudo, não foi identificada evidência de um incidente nacional generalizado especificamente associado à CVE-2026-96951.

A recomendação de atualização aplica-se preventivamente aos equipamentos abrangidos, independentemente da existência de ataques confirmados em Portugal.

Indicadores sob monitorização

O PREPPERS.PT continuará a acompanhar eventuais comunicados do Centro Nacional de Cibersegurança (CNCS), novas informações da Microsoft e da CISA, campanhas de exploração documentadas e incidentes com consequências operacionais em Portugal.

A identificação de ataques dirigidos a infraestruturas críticas nacionais ou de perturbações relevantes de serviços essenciais poderá justificar uma nova avaliação editorial.

INCERTEZA / LIMITAÇÃO

A confirmação de exploração da vulnerabilidade não permite determinar, por si só, o número de sistemas comprometidos, a identidade dos responsáveis ou a dimensão geográfica das campanhas.

A lista de versões afetadas e as correções disponíveis devem ser verificadas na documentação técnica da Microsoft, que poderá ser atualizada.

AVALIAÇÃO PREPPERS.PT

A CVE-2026-96951 constitui uma vulnerabilidade de segurança relevante devido à sua gravidade técnica, à exploração confirmada e à utilização generalizada dos sistemas Windows.

A disponibilidade de uma correção permite uma resposta preventiva concreta, pelo que se justifica a publicação de um Alerta destinado a promover a atualização dos equipamentos afetados.

A classificação editorial de Alerta reflete a necessidade de uma ação de proteção pelos utilizadores, não a existência de uma emergência nacional de cibersegurança.

Não foi identificada evidência suficiente de perturbações generalizadas dos sistemas digitais portugueses que justifique elevar o nível de risco da área.

Nível de Risco — Cibersegurança: manter classificação actualmente em vigor

Tendência: Vulnerabilidade ativa com correção disponível; vigilância reforçada.

Risco Actual nacional: 2/5 · MODERADO — sem alteração recomendada.