Microsoft Windows Update Stack · Código de ataque público

PoC de escalada de privilégios no Windows Update Stack é descoberta

02 de nov. de 2026 · 1 min de leitura

Falha de resolução de links no Windows Update Stack (CVE-2026-81963) permite que atacante já autenticado eleve privilégios localmente no Windows 11 (23H2 a 26H1) e no Windows Server 2025, informa a base dbugs. Uma prova de conceito foi descoberta e registrada. A fonte não informa correção; acompanhe as atualizações da Microsoft e aplique quando forem liberadas.

Por Redação HIFY Radar Atualizado 02/11/2026 04:28 Receba isso todo dia →← Voltar ao feed 1 fonte

AltaFalhaCódigo de ataque públicoCorreção a confirmar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Uma prova de conceito foi descoberta para uma falha no componente de atualização do Windows. Ela permite que um usuário já autenticado no equipamento obtenha privilégios elevados, segundo a base dbugs. A falha (CVE-2026-81963) atinge o Windows 11 e o Windows Server 2025.

Por que importa

Um invasor com qualquer conta na máquina pode passar a ter controle total do sistema. O componente afetado está nas versões 23H2 a 26H1 do Windows 11 e no Windows Server 2025, incluindo instalação Server Core, amplamente usados em empresas. O risco principal é amplificar invasões que já tenham obtido acesso inicial.

O que fazer

A fonte não informa correção disponível. Acompanhe as atualizações da Microsoft e instale o patch assim que for publicado. Até lá, mantenha controle rígido das contas de usuário locais nas máquinas afetadas.

Para o time técnico

CVE: CVE-2026-81963
Afetados: Microsoft Windows Update Stack (Windows 11 e Windows Server 2025) · Windows 11 versões 23H2, 24H2, 25H2 e 26H1; Windows Server 2025; Windows Server 2025 (instalação Server Core).
Exploração: Prova de conceito descoberta e listada pela base dbugs (PT ID PT-2026-88102). Fontes não relatam exploração em ataques reais.
Correção: Fontes não citam versões corrigidas, patch ou mitigação.
Vetor: Componente: Windows Update Stack. Tipo: resolução incorreta de links antes do acesso a arquivos ('link following'). Condição: exige atacante já autenticado; elevação de privilégios local, sem vetor remoto citado.
Mais detalhes: Divulgado pela conta dbugs (@ptdbugs). Falha exige acesso autenticado prévio e serve como etapa de escalada de privilégios em cadeias de ataque.