Microsoft estabelece recorde de segurança: mais de 1.400 falhas corrigidas em grande atualização de outubro

A Microsoft alcançou um marco impressionante em cibersegurança com o lançamento da atualização de segurança de outubro, a "Patch Tuesday", corrigindo um número sem precedentes de 1.413 vulnerabilidades em todo o seu ecossistema. Este esforço massivo de atualização vem na sequência de outra importante atualização de segurança no mês passado, que teve como alvo mais de 1.000 falhas, sinalizando uma possível mudança na forma como a Microsoft gerencia e implementa correções de segurança.

Uma Resposta de Segurança Recorde

A escala da atualização de outubro é histórica. Entre as 1.413 vulnerabilidades corrigidas, 70 foram classificadas como "Críticas" em termos de gravidade, exigindo atenção imediata de usuários e administradores de TI. O escopo da correção é vasto, abrangendo 1.102 falhas no Windows, 134 no Office, 61 nas Ferramentas de Desenvolvedor, 36 no SharePoint e 22 no SQL Server.

Além disso, 670 dessas correções abordam especificamente vulnerabilidades de escalonamento de privilégios.

Explorações em Andamento

Talvez a preocupação mais urgente seja a CVE-2026-96951, uma vulnerabilidade de injeção de comando no Shell do Windows que tem sido ativamente explorada por agentes maliciosos. A Microsoft confirmou que essa falha permitia que invasores contornassem protocolos de segurança em uma rede. A descoberta dessa exploração é atribuída aos pesquisadores de segurança Riku Bamba, Yuya Chudo e Benoit Sevens, este último que utilizou ferramentas de IA para descobrir a vulnerabilidade. Embora ainda não esteja claro quem são os invasores, o potencial para execução remota ressalta a urgência de atualizar seu sistema.

O Papel da IA na Segurança Cibernética

Por que estamos vendo um número tão grande de correções? A Microsoft aponta para a adoção de tecnologia avançada para agilizar o processo de descoberta. A empresa utiliza uma ferramenta proprietária de varredura multimodelos baseada em IA, conhecida como MDASH. Ao automatizar a identificação de vulnerabilidades em repositórios de código e reduzir falsos positivos, a Microsoft acelerou significativamente a velocidade com que pode fornecer patches aos usuários.

Além da Segurança: Funcionalidade e Personalização

Embora a segurança seja o foco principal, a atualização também inclui melhorias na experiência do usuário. Os usuários do Windows notarão melhores recursos de visualização de arquivos no Explorador de Arquivos e maior estabilidade para conexões Bluetooth. Além disso, a atualização introduz uma configuração muito aguardada que permite aos usuários remapear a Tecla Copilot em seus teclados, oferecendo a liberdade de revertê-la para uma tecla padrão, como a tecla Ctrl direita.

O que você precisa fazer

Para manter a integridade do sistema, os usuários são aconselhados a acessar 'Configurações' e verificar imediatamente se há atualizações do Windows para garantir que esses patches sejam instalados. A Microsoft também lembra aos usuários que o suporte para versões mais antigas, como o Windows 11 24H2, está sendo encerrado, e que as edições Enterprise e Education do 23H2 chegarão ao fim do suporte em 10 de novembro. A atualização para a versão mais recente, como a 26H2, é essencial para garantir segurança e desempenho contínuos.