Falhas corrigidas na Microsoft, Adobe, Apple e Foxit: o que monitorar e corrigir

O que aconteceu e o que fazer

O aviso da Cisco Talos, publicado em 7 de outubro de 2026, descreve falhas já corrigidas pelos fornecedores em produtos da Microsoft, Adobe, Apple e Foxit. No Photoshop, a TALOS-2026-2360 (CVE-2026-48388) permite escalonamento de privilégios na instalação Photoshop_Set-Up.exe 2.11.0.30, por substituição de arquivos. No macOS, a TALOS-2026-2376 é uma divulgação de informações no CoreWLAN, na versão 26.3.1. No Foxit Reader 2026.1.1.36485, a TALOS-2026-2420 (CVE-2026-57256) permite execução remota de código por arquivo malformado, e a TALOS-2026-2446 (CVE-2026-91799) é um use-after-free acionado por JavaScript em PDF malicioso. No Windows, há falhas no NETIO.sys com divulgação de informações por pacote IRP malformado, falhas no Cloud Files Mini Filter Driver (TALOS-2026-2426 e TALOS-2026-2445) com escalonamento de privilégios e confusão de tipos via Cloud Filter API, e leitura fora dos limites no tcpip.sys (TALOS-2026-2427).

Para uma empresa, o primeiro passo é um inventário que confirme quais estações e versões de Photoshop, Foxit Reader, macOS e Windows estão em uso e se as correções já foram aplicadas. Em seguida, um pipeline de telemetria de endpoints pode detectar processos que chamam a Cloud Filter API de forma anômala, instalações do Photoshop com substituição de arquivos e aberturas de PDFs que disparam JavaScript no leitor. As regras do Snort citadas pelo aviso podem ser integradas a sensores de rede, e os alertas podem alimentar um painel de exposição por produto e versão. Onde a operação exigir, PDFs recebidos podem passar por análise isolada antes de chegar ao usuário, e restringir JavaScript em leitores de PDF reduz a superfície de ataque.

Como a consultoria pode ajudar

Diagnóstico da exposição a essas falhas no parque de estações e servidores, com inventário por produto e versão, verificação de correções e priorização. Implementação de coleta e monitoramento de telemetria de endpoints e de rede, com alertas e painel de exposição, operados no ambiente do cliente.

Próximo passo

Envie uma descrição breve do seu ambiente: quais produtos Microsoft, Adobe, Apple e Foxit estão em uso e como as estações são gerenciadas. Com isso, a Wendelmaques elabora um diagnóstico inicial e uma proposta escopada para o seu caso.