Falhas no Windows expõem PCs a ataques remotos
Três falhas no Windows divulgadas em agosto de 2026 acendem um alerta para usuários e empresas: os problemas podem permitir elevação de privilégios de sistema, contorno de mecanismos de segurança e instalação de malware. As vulnerabilidades envolvem o ataque Download More RAM, a zero-day ShieldBreak e a técnica plug and pwn, que pode ser explorada até por RDP em determinadas condições.
Não há indicação de que todas as máquinas estejam comprometidas. Mas aplicar atualizações, revisar o acesso remoto e manter as ferramentas de segurança ativas reduz a superfície de ataque.
Tabela de conteúdos
Falhas no Windows: O que é o Download More RAM
O Download More RAM, identificado como CVE-2026-23670, explora a ausência de proteção contra gravação no chip Serial Presence Detect (SPD) de alguns módulos DIMM de consumo. O SPD informa ao computador características da memória RAM instalada. Segundo pesquisadores da University of Birmingham e da Durham University, um invasor poderia regravar essas informações remotamente e levar o sistema a acreditar que há mais memória disponível do que realmente existe.
Esse dado falso induziria o controlador de memória a mapear pseudoendereços que se sobrepõem a endereços legítimos. Na prática, os aliases podem abrir caminho para burlar controles de acesso do processador e do sistema operacional, obtendo privilégios de sistema sem acesso físico ao PC. A pesquisa foi apresentada no USENIX Security Symposium de 2026, em Baltimore.
Por que a falha é relevante
Com privilégios elevados, um agente malicioso pode tentar reativar drivers antigos vulneráveis, desabilitar antimalware, interferir em enclaves VBS e alterar políticas de gerenciamento corporativo.
Mitigações para SPD, DIMMs e memória RAM
A Microsoft reconheceu o CVE-2026-23670 e publicou mitigações na atualização de abril de 2026, conforme a reportagem original. A Corsair adicionou ao iCUE uma opção para ativar a proteção de gravação em DIMMs compatíveis. O HWiNFO também passou a oferecer recurso semelhante para usuários de outros fabricantes. Tom Chothia, professor da University of Birmingham, afirmou que linhas de produtos de Corsair, G.Skill e ADATA incluem ao menos modelos com configuração sem proteção, em desacordo com diretrizes da JEDEC.
- Instale as atualizações mais recentes do Windows 11.
- Verifique a proteção SPD no iCUE ou HWiNFO.
- Não reative drivers legados sem validação técnica.
- Restrinja RDP a VPN, MFA e redes autorizadas.
ShieldBreak atinge o Microsoft Defender
A segunda descoberta é a ShieldBreak, rastreada como CVE-2026-50656. Encontrada pelo pesquisador Nightmare Eclipse, ela é descrita como uma vulnerabilidade de elevação de privilégios no Microsoft Defender. O problema pode contornar o patch RoguePlanet em Windows 10, Windows 11 e Windows Server. Há uma condição importante: o Microsoft Defender precisa estar ativo para que a exploração relatada funcione.
As informações disponíveis descrevem vulnerabilidades com impacto potencial elevado, mas a exposição real depende da versão do sistema, das atualizações instaladas e da configuração de cada ambiente.
Apuração baseada em TechSpot, CVE.org e pesquisadores citados
Como funciona o ataque plug and pwn por RDP
Já o plug and pwn explora a identificação automática de hardware e a instalação de drivers no Windows. Alejandro Hernando e Borja Martinez demonstraram na DEF CON 34 que pacotes de drivers assinados por fornecedores podem ser instalados com privilégios de sistema. A prova de conceito dispensa privilégios administrativos e até um usuário conectado; segundo os pesquisadores, o ataque também pode ocorrer remotamente por RDP, sem conectar um USB físico ao dispositivo-alvo.
| Falha | Componente | Risco relatado |
|---|---|---|
| Download More RAM | SPD e memória RAM | Bypass de controles e privilégios |
| ShieldBreak | Microsoft Defender | Elevação de privilégios |
| plug and pwn | Drivers e RDP | Instalação remota de driver |
O que empresas e usuários devem fazer agora
Administradores devem priorizar inventário de ativos, atualização centralizada e limitação do RDP. Vale monitorar instalações de drivers, aplicar o princípio do menor privilégio e manter logs de segurança. Para usuários domésticos, a medida mais efetiva é atualizar o Windows, o Microsoft Defender e ferramentas de gerenciamento de hardware, evitando baixar scripts ou utilitários de fontes não confiáveis. Não foram identificadas incorporações de YouTube, X/Twitter ou Instagram no material fornecido; por isso, nenhuma foi incluída.
O que é a falha Download More RAM no Windows?
É uma falha no chip SPD de certas memórias RAM. Ela pode falsificar dados do módulo e abrir caminho para privilégios de sistema. A mitigação depende de atualização e proteção contra gravação.
A ShieldBreak afeta Windows 10 e Windows 11?
Sim. O CVE-2026-50656 é relatado para Windows 10, Windows 11 e Windows Server. A exploração exige Microsoft Defender ativo e pode contornar o patch RoguePlanet.
O ataque plug and pwn pode ocorrer por RDP?
Segundo a demonstração da DEF CON 34, sim. A técnica pode acionar instalação de drivers assinados remotamente por RDP, sem USB físico no equipamento-alvo.
Como reduzir o risco dessas falhas no Windows?
Atualize Windows e Defender, restrinja RDP, use MFA e revise drivers. Em DIMMs compatíveis, habilite a proteção SPD por iCUE ou HWiNFO.
Considerações finais
As falhas no Windows mostram que a segurança não depende apenas do sistema operacional: firmware, memória RAM, drivers e serviços remotos também importam. Acompanhar os comunicados da Microsoft, fabricantes e registros CVE é essencial para avaliar a exposição e aplicar correções verificadas.
