Microsoft corrige recorde de 1.400 falhas em uma atualização

A Microsoft lançou sua atualização mensal de segurança, conhecida como Patch Tuesday, em 13 de outubro de 2026. Ela corrigiu mais de 1.400 falhas de segurança em seus softwares. Veículos especializados em segurança dizem que é a primeira vez que uma única atualização mensal corrige mais de 1.000 falhas.

O número exato depende de como as falhas são contadas. O BleepingComputer conta 1.411, sem incluir 348 falhas que a Microsoft corrigiu antes no mesmo mês. A CrowdStrike conta 1.413, a Zero Day Initiative (ZDI), da Trend Micro, conta 1.415, e a PCWorld informa 1.416. O BleepingComputer diz que 70 falhas são classificadas como “críticas”, enquanto outras contagens chegam a 85 ou 86.

Uma das falhas já era usada por atacantes antes da correção. Ela é identificada como CVE-2026-96951 e afeta o Windows Shell. Segundo o Security Affairs, ela permite que atacantes driblem a proteção “Mark of the Web”, mas a vítima precisa antes clicar em um link ou abrir um arquivo malicioso. Duas outras falhas, no .NET Framework e no MessagePack-CSharp, se tornaram públicas antes de uma correção, mas não houve relato de que tenham sido exploradas.

Segundo a ZDI, este único mês reúne mais falhas do que a Microsoft corrigiu em qualquer ano inteiro anterior. Os relatos ligam o aumento ao uso crescente de ferramentas de IA para procurar bugs, inclusive pela própria Microsoft. Não está claro quanto a IA contribuiu neste mês. A Microsoft também testou uma nova forma de agrupar falhas relacionadas, chamada “risk cohorts”, e disse que esse método ainda é experimental.

Esta atualização é a última para as edições Home e Pro do Windows 11 versão 24H2, segundo o BleepingComputer. O próximo Patch Tuesday está previsto para 10 de novembro de 2026.