Duas vulnerabilidades zero‑day do Microsoft Defender já estão sendo exploradas em ataques
A CISA adicionou duas falhas zero‑day do Microsoft Defender ao catálogo Known Exploited Vulnerabilities (KEV) em 20 de maio de 2026. A CVE‑2026‑41091 é uma falha de escalonamento de privilégios com pontuação CVSS 7.8 (alta).
Publicado porEditado com GPT-5.5Imagens geradas com GPT Image 2
A CISA adicionou duas falhas zero‑day do Microsoft Defender ao catálogo Known Exploited Vulnerabilities (KEV) em 20 de maio de 2026.
A CVE‑2026‑41091 é uma falha de escalonamento de privilégios com pontuação CVSS 7.8 (alta).
A CVE‑2026‑45498 é uma vulnerabilidade de negação de serviço que pode impedir o funcionamento do Defender.
As duas vulnerabilidades já estão sendo exploradas em ataques reais, segundo evidências confirmadas.
What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com
Duas vulnerabilidades zero‑day que afetam o Microsoft Defender foram oficialmente adicionadas ao catálogo Known Exploited Vulnerabilities (KEV) da Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) em 20 de maio de 2026, após evidências de exploração ativa em ataques reais.
As falhas são rastreadas como CVE‑2026‑41091 e CVE‑2026‑45498, e afetam componentes centrais do mecanismo de proteção antimalware do Defender.
CVE‑2026‑41091: escalonamento local de privilégios
A CVE‑2026‑41091 é uma vulnerabilidade de no Microsoft Defender.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Duas vulnerabilidades zero‑day do Microsoft Defender já estão sendo exploradas em ataques"?
A CISA adicionou duas falhas zero‑day do Microsoft Defender ao catálogo Known Exploited Vulnerabilities (KEV) em 20 de maio de 2026.
Quais são os pontos-chave para validar primeiro?
A CISA adicionou duas falhas zero‑day do Microsoft Defender ao catálogo Known Exploited Vulnerabilities (KEV) em 20 de maio de 2026. A CVE‑2026‑41091 é uma falha de escalonamento de privilégios com pontuação CVSS 7.8 (alta).
O que devo fazer a seguir na prática?
A CVE‑2026‑45498 é uma vulnerabilidade de negação de serviço que pode impedir o funcionamento do Defender.
Duas vulnerabilidades zero‑day do Microsoft Defender já estão sendo exploradas em ataques
A CISA adicionou duas falhas zero‑day do Microsoft Defender ao catálogo Known Exploited Vulnerabilities (KEV) em 20 de maio de 2026. A CVE‑2026‑41091 é uma falha de escalonamento de privilégios com pontuação CVSS 7.8 (alta).
Publicado porEditado com GPT-5.5Imagens geradas com GPT Image 2
A CISA adicionou duas falhas zero‑day do Microsoft Defender ao catálogo Known Exploited Vulnerabilities (KEV) em 20 de maio de 2026.
A CVE‑2026‑41091 é uma falha de escalonamento de privilégios com pontuação CVSS 7.8 (alta).
A CVE‑2026‑45498 é uma vulnerabilidade de negação de serviço que pode impedir o funcionamento do Defender.
As duas vulnerabilidades já estão sendo exploradas em ataques reais, segundo evidências confirmadas.
What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com
Duas vulnerabilidades zero‑day que afetam o Microsoft Defender foram oficialmente adicionadas ao catálogo Known Exploited Vulnerabilities (KEV) da Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) em 20 de maio de 2026, após evidências de exploração ativa em ataques reais.
As falhas são rastreadas como CVE‑2026‑41091 e CVE‑2026‑45498, e afetam componentes centrais do mecanismo de proteção antimalware do Defender.
CVE‑2026‑41091: escalonamento local de privilégios
A CVE‑2026‑41091 é uma vulnerabilidade de no Microsoft Defender.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Duas vulnerabilidades zero‑day do Microsoft Defender já estão sendo exploradas em ataques"?
A CISA adicionou duas falhas zero‑day do Microsoft Defender ao catálogo Known Exploited Vulnerabilities (KEV) em 20 de maio de 2026.
Quais são os pontos-chave para validar primeiro?
A CISA adicionou duas falhas zero‑day do Microsoft Defender ao catálogo Known Exploited Vulnerabilities (KEV) em 20 de maio de 2026. A CVE‑2026‑41091 é uma falha de escalonamento de privilégios com pontuação CVSS 7.8 (alta).
O que devo fazer a seguir na prática?
A CVE‑2026‑45498 é uma vulnerabilidade de negação de serviço que pode impedir o funcionamento do Defender.
elevação de privilégios (Local Privilege Escalation – LPE)
Severidade: alta
Pontuação CVSS 3.1: 7.8
Tipo de falha: resolução incorreta de links antes do acesso a arquivos (“link following”)
O problema ocorre porque o Microsoft Malware Protection Engine pode seguir links ou atalhos sem validar corretamente seu destino antes de acessar o arquivo. Isso permite que um usuário autenticado com privilégios baixos manipule links no sistema e faça o mecanismo acessar caminhos inesperados.
Se explorada com sucesso, a falha pode permitir que o invasor eleve seus privilégios até o nível SYSTEM, o mais alto nível de controle no Windows.
Relatórios indicam que versões do Malware Protection Engine entre 1.1.26030.3008 e 1.1.26040.7 estavam vulneráveis antes das correções de segurança.
CVE‑2026‑45498: negação de serviço no Defender
A segunda falha, CVE‑2026‑45498, é uma vulnerabilidade de negação de serviço (DoS) no Microsoft Defender.
Tipo: negação de serviço
Pontuação CVSS: ainda não publicada pelo NVD no momento das análises disponíveis
Os detalhes técnicos divulgados publicamente ainda são limitados, mas a vulnerabilidade permite que um atacante cause uma interrupção que impede o Microsoft Defender de operar corretamente, reduzindo ou interrompendo sua capacidade de proteção.
A falha foi adicionada ao catálogo KEV com prazo de mitigação até 3 de junho de 2026 para agências federais civis dos Estados Unidos.
Inclusão no catálogo KEV da CISA
O catálogo Known Exploited Vulnerabilities (KEV) da CISA reúne falhas que já estão sendo exploradas em ataques reais. Quando uma vulnerabilidade entra nessa lista, agências federais dos EUA precisam corrigi‑la dentro de prazos definidos, seguindo a diretiva Binding Operational Directive 22‑01 (BOD 22‑01).
A atualização de 20 de maio de 2026 adicionou sete vulnerabilidades ao KEV, incluindo as duas falhas recentes do Microsoft Defender e outras vulnerabilidades antigas ainda exploradas.
Sistemas afetados
Os alertas de segurança indicam impacto principalmente em:
Microsoft Defender Antimalware Platform
Microsoft Malware Protection Engine
Versões anteriores a 1.1.26040.8 do engine e 4.18.26040.7 do Defender estavam entre as afetadas antes das atualizações de segurança divulgadas pela Microsoft.
Orientação de mitigação
A orientação geral para organizações e administradores inclui:
aplicar atualizações de segurança e do mecanismo do Defender assim que disponíveis
seguir as instruções do fornecedor e as recomendações da CISA
aplicar medidas de mitigação ou descontinuar o uso do produto se correções não estiverem disponíveis
Embora o mandato formal da CISA se aplique a órgãos federais dos EUA, especialistas em segurança recomendam que empresas e administradores de sistemas priorizem a atualização, já que ambas as falhas já foram observadas em exploração ativa.
helpnetsecurity.com
Microsoft Defender vulnerabilities exploited in the wild (CVE-2026-41091, CVE-2026-45498) - Help Net Security
elevação de privilégios (Local Privilege Escalation – LPE)
Severidade: alta
Pontuação CVSS 3.1: 7.8
Tipo de falha: resolução incorreta de links antes do acesso a arquivos (“link following”)
O problema ocorre porque o Microsoft Malware Protection Engine pode seguir links ou atalhos sem validar corretamente seu destino antes de acessar o arquivo. Isso permite que um usuário autenticado com privilégios baixos manipule links no sistema e faça o mecanismo acessar caminhos inesperados.
Se explorada com sucesso, a falha pode permitir que o invasor eleve seus privilégios até o nível SYSTEM, o mais alto nível de controle no Windows.
Relatórios indicam que versões do Malware Protection Engine entre 1.1.26030.3008 e 1.1.26040.7 estavam vulneráveis antes das correções de segurança.
CVE‑2026‑45498: negação de serviço no Defender
A segunda falha, CVE‑2026‑45498, é uma vulnerabilidade de negação de serviço (DoS) no Microsoft Defender.
Tipo: negação de serviço
Pontuação CVSS: ainda não publicada pelo NVD no momento das análises disponíveis
Os detalhes técnicos divulgados publicamente ainda são limitados, mas a vulnerabilidade permite que um atacante cause uma interrupção que impede o Microsoft Defender de operar corretamente, reduzindo ou interrompendo sua capacidade de proteção.
A falha foi adicionada ao catálogo KEV com prazo de mitigação até 3 de junho de 2026 para agências federais civis dos Estados Unidos.
Inclusão no catálogo KEV da CISA
O catálogo Known Exploited Vulnerabilities (KEV) da CISA reúne falhas que já estão sendo exploradas em ataques reais. Quando uma vulnerabilidade entra nessa lista, agências federais dos EUA precisam corrigi‑la dentro de prazos definidos, seguindo a diretiva Binding Operational Directive 22‑01 (BOD 22‑01).
A atualização de 20 de maio de 2026 adicionou sete vulnerabilidades ao KEV, incluindo as duas falhas recentes do Microsoft Defender e outras vulnerabilidades antigas ainda exploradas.
Sistemas afetados
Os alertas de segurança indicam impacto principalmente em:
Microsoft Defender Antimalware Platform
Microsoft Malware Protection Engine
Versões anteriores a 1.1.26040.8 do engine e 4.18.26040.7 do Defender estavam entre as afetadas antes das atualizações de segurança divulgadas pela Microsoft.
Orientação de mitigação
A orientação geral para organizações e administradores inclui:
aplicar atualizações de segurança e do mecanismo do Defender assim que disponíveis
seguir as instruções do fornecedor e as recomendações da CISA
aplicar medidas de mitigação ou descontinuar o uso do produto se correções não estiverem disponíveis
Embora o mandato formal da CISA se aplique a órgãos federais dos EUA, especialistas em segurança recomendam que empresas e administradores de sistemas priorizem a atualização, já que ambas as falhas já foram observadas em exploração ativa.
helpnetsecurity.com
Microsoft Defender vulnerabilities exploited in the wild (CVE-2026-41091, CVE-2026-45498) - Help Net Security
