Exploit de elevação de privilégios no Windows Error Reporting é divulgado
O Windows Error Reporting tem uma falha de injeção de comando por tratamento incorreto de delimitadores de argumentos, divulgada em rede social pela conta DarkWebInformer. Um atacante já autorizado, com acesso local, pode elevar privilégios no sistema afetado, e um exploit foi publicado. As fontes não citam correção nem versões afetadas; restrinja acessos locais e acompanhe as atualizações da Microsoft.
O que aconteceu
Uma falha no Windows Error Reporting permite a um atacante já autorizado, com acesso local ao computador, executar comandos e elevar seus privilégios no sistema. Um exploit foi divulgado publicamente em rede social.
Por que importa
A falha exige que o atacante já tenha acesso local autorizado à máquina, então o risco maior é em cenários internos ou em computadores já invadidos. Se explorada, concede controle administrativo do sistema ao atacante.
O que fazer
Restrinja contas de usuário locais e privilégios administrativos concedidos, monitore a criação de processos suspeitos e acompanhe o boletim da Microsoft para aplicar a correção quando disponível.
Para o time técnico
- CVE
- CVE-2026-97798
- Afetados
- Microsoft Windows Error Reporting (componente do Windows) · Windows Error Reporting (componente do Windows). Versões específicas não citadas na fonte.
- Exploração
- Exploit divulgado publicamente, com link publicado pela conta DarkWebInformer no X. Sem relatos de exploração em ataques reais nas fontes.
- Correção
- Não citada nas fontes.
- Vetor
- Componente: Windows Error Reporting. Falha: injeção de comando por tratamento incorreto de delimitadores de argumentos. Condição: exige atacante autorizado com acesso local ao sistema.
- Mais detalhes
- CVE-2026-97798. Divulgação inicial feita pela conta DarkWebInformer em rede social, com link de exploit. As fontes não citam datas, versões afetadas, correção nem descobridor.
Linha do tempo
Primeira divulgação: CVE-2026-97798 com exploit publicado em rede social.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
