CVEs críticas de maio 2026: o que você precisa corrigir agora

Maio de 2026 foi um mês intenso em termos de vulnerabilidades críticas. Microsoft, Apple, Cisco e o kernel Linux receberam patches importantes. Veja o resumo do que precisa de atenção imediata na sua infraestrutura.

Microsoft — Patch Tuesday de maio

A Microsoft corrigiu mais de 120 vulnerabilidades, com destaque para três críticas com exploração ativa confirmada:

CVE-2026-41091 — Windows Defender (Zero-day)

Vulnerabilidade de execução remota de código no Windows Defender com exploração ativa. Afeta todas as versões do Windows 10/11 e Windows Server. Prioridade máxima — aplique imediatamente.

CVE-2026-41096 — DNS Server RCE (CVSS 9.8)

Falha crítica no servidor DNS do Windows permite execução remota de código sem autenticação. Ambientes com DNS Server exposto são os mais vulneráveis.

CVE-2026-41089 — Netlogon

Vulnerabilidade no protocolo Netlogon permite escalada de privilégios até Domain Admin. Crítico para ambientes Active Directory.

Kernel Linux — CVE-2026-46333

Falha de 9 anos foi corrigida no kernel Linux (CVSS 5.5). Permite que usuários locais sem privilégios executem comandos como root. Crítico em ambientes de hospedagem compartilhada e containers.

# Verificar versão do kernel
uname -r

# Atualizar no Debian/Ubuntu
apt update && apt upgrade linux-image-$(uname -r) -y
reboot

Apple — iOS 26.5

Mais de 50 vulnerabilidades corrigidas, com destaque para:

• CVE-2026-28951 — Escalada de privilégios até root por aplicação maliciosa
• CVE-2026-28994 — DoS via pacotes Wi-Fi sem interação do usuário
• Múltiplas falhas de use-after-free no WebKit

Cisco Secure Workload

Vulnerabilidade de severidade máxima permite que atacantes obtenham privilégios de Site Admin. Não há workaround disponível — aplique o patch imediatamente se opera esta plataforma.

Priorização recomendada

• 🔴 Crítico imediato: CVE-2026-41091 (Defender zero-day), CVE-2026-41096 (DNS RCE), Cisco Secure Workload
• 🟠 Alta prioridade: CVE-2026-41089 (Netlogon), iOS 26.5, CVE-2026-46333 (kernel Linux)
• 🟡 Programar em 30 dias: Demais CVEs do Office e Microsoft 365

Precisa de ajuda para gerenciar patches e vulnerabilidades na sua infraestrutura? Fale com a TuziaIT.