No Patch Tuesday de novembro de 2026 (10 de novembro), a Microsoft corrigiu uma falha de segurança no Outlook identificada como CVE-2026-124194, descrita oficialmente como uma falha de "ausência de interação do usuário em uma ação potencialmente insegura", que permite a um atacante remoto realizar spoofing (falsificação) e, segundo pesquisadores de segurança, obter o hash de autenticação NTLM da vítima. Na mesma data, a CISA incluiu a falha em seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), confirmando que ela já está sendo usada em ataques reais, e definiu prazo até 24 de novembro de 2026 para que órgãos federais americanos aplicem a correção — um indicativo forte de urgência também para empresas privadas.
O ponto mais sensível da falha é que, segundo relatos técnicos sobre o caso, a exploração pode ocorrer sem exigir nenhum clique da vítima: basta que um e-mail malicioso seja processado pelo Outlook para que o hash NTLM do usuário comece a ser enviado a um servidor controlado pelo atacante. Com esse hash em mãos, é possível tentar quebrá-lo (revelando a senha) ou usá-lo diretamente em ataques de "relay" para se autenticar como a vítima em outros sistemas da rede corporativa que ainda aceitam NTLM.
Por que isso importa para uma PME brasileira
O Outlook (via Microsoft 365 ou Exchange) é o programa de e-mail mais usado nas empresas brasileiras, incluindo a grande maioria das PMEs. Uma falha que rouba credenciais sem exigir nenhuma ação da vítima é particularmente perigosa porque nenhum treinamento de "não clique em links suspeitos" é suficiente para evitá-la — a defesa depende quase inteiramente de a empresa aplicar a atualização de segurança da Microsoft. Como o protocolo NTLM ainda é usado como método de autenticação de reserva em muitas redes corporativas (inclusive quando a empresa já usa login moderno), o roubo do hash pode, em alguns cenários, abrir caminho para um atacante se movimentar dentro da rede da empresa usando a identidade de um funcionário.
O que fazer agora
Garanta que as atualizações automáticas do Windows e do Microsoft 365/Office estejam ativadas em todos os computadores da empresa e confirme que a atualização de novembro de 2026 já foi instalada — isso pode ser verificado em Configurações > Windows Update ou com o suporte de TI responsável pela empresa. Se a sua empresa usa um provedor de TI terceirizado, pergunte diretamente se o ambiente de e-mail já recebeu essa correção específica (CVE-2026-124194).
Aproveite também para reduzir a dependência do NTLM: se possível, peça ao responsável técnico para verificar se a rede ainda permite autenticação NTLM onde não é necessário, e priorize métodos mais modernos de autenticação (como login único com múltiplos fatores). Por fim, mantenha a autenticação multifator ativada no e-mail corporativo — ela não bloqueia esse ataque específico de roubo de hash, mas reduz bastante o estrago caso outra credencial da empresa seja comprometida ao mesmo tempo.
Fonte oficial: catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) da CISA, entrada CVE-2026-124194, incluída em 10 de novembro de 2026 — cisa.gov/known-exploited-vulnerabilities-catalog; boletim de segurança da Microsoft no Security Update Guide (MSRC), novembro de 2026.
