PT-2026-32854 · Microsoft · Windows Shell+1

Maor Dahan · Publicado 2026-04-14 · Atualizado 2026-06-15 · CVE-2026-32202

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows versões anteriores a abril de 2026

Descrição Uma falha no mecanismo de proteção do Windows Shell permite que um invasor remoto não autorizado realize spoofing. O problema ocorre quando um atalho do Windows ou caminho LNK malicioso dispara uma tentativa automática de autenticação SMB, expondo o hash Net-NTLMv2 da vítima para possível relay ou cracking offline. Isso pode acontecer sem a interação do usuário, como ao abrir uma pasta que contenha um atalho malicioso. Esta falha foi explorada ativamente por APT28 (também conhecido como Fancy Bear) visando nações da UE e da Ucrânia como parte de uma cadeia de exploração maior para entregar código malicioso de servidores remotos.

Recomendações Atualize o Microsoft Windows para a versão lançada em abril de 2026.

Exploit

Correção

DoS

RCE

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2026-05493

CVE-2026-32202

Produtos afetados

Windows

Windows Shell

Referências · 184

• 🔥 https://exploit-db.com/exploits/52601 · Exploit
• https://twitter.com/lyrie_ai/status/2059481236549120276 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2060655260033495151 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2048783680546451845 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32202 · Aviso do Fabricante
• https://t.me/secharvester/22284 · Publicação no Telegram
• https://twitter.com/Securedotcom/status/2049016083814953021 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1sy2p1e/microsoft_confirms_windows_shell_vulnerability · Publicação no Reddit
• https://twitter.com/0x534c/status/2049140987411530127 · Publicação no Twitter
• https://twitter.com/inferlume_hq/status/2054606381047857558 · Publicação no Twitter
• https://twitter.com/OpenVPN/status/2052088631041409462 · Publicação no Twitter
• https://twitter.com/ADKCyber/status/2052501550870753473 · Publicação no Twitter
• https://twitter.com/packetrat_/status/2050229049700589581 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32202 · Aviso do Fabricante
• https://t.me/CSIRT_italia/3433 · Publicação no Telegram