CVE-2026-83674: falha de autenticação no AD FS permite falsificação pela rede

Publicada em 13 de outubro de 2026

A Microsoft registrou a CVE-2026-83674, uma vulnerabilidade de falsificação (spoofing) no Active Directory Federation Services (AD FS). Segundo o resumo do MSRC, a falha decorre de autenticação fraca e pode permitir que um atacante não autorizado realize uma falsificação por meio da rede.
O AD FS é usado para oferecer autenticação e federação de identidades em ambientes Windows Server. Uma falha nesse componente pode representar risco para organizações que dependem dele para controlar o acesso a aplicações e serviços. O resumo fornecido, porém, não especifica os cenários de exploração, os produtos afetados nem o impacto técnico detalhado.

Recomendações

Administradores devem consultar a ficha oficial da vulnerabilidade para identificar as versões afetadas e verificar as atualizações ou medidas de mitigação recomendadas pela Microsoft. Como precaução, vale revisar a exposição dos serviços AD FS, limitar o acesso de rede conforme a necessidade e acompanhar os registros de autenticação em busca de atividade incomum.

Referências

CVE-2026-83674 — Microsoft Security Response Center
Feed RSS do Microsoft Security Response Center