Se você usa Windows, vale abrir o Windows Update hoje mesmo: a Microsoft liberou na última terça-feira (13) o maior pacote de correções de segurança da sua história, com mais de 1.400 falhas corrigidas de uma vez. E uma delas já estava sendo explorada por criminosos antes da correção sair.
O que a Microsoft corrigiu
O pacote faz parte do tradicional “Patch Tuesday”, a atualização mensal de segurança que a empresa solta toda segunda terça-feira do mês. Normalmente, esse lote traz algumas dezenas ou pouco mais de uma centena de correções. Em setembro já tinha sido fora da curva, com quase mil. Agora, em outubro, o número passou de 1.400.
A maior parte das falhas está no próprio Windows, mas a lista inclui também Office, SharePoint, SQL Server, ferramentas de desenvolvedor e o .NET Framework. Ou seja: quase todo mundo que usa um PC com Windows 10 ou 11 é afetado de alguma forma.
A falha que já estava sendo usada em ataques
O ponto que mais preocupa é a vulnerabilidade CVE-2026-96951, no Windows Shell (a parte do sistema que cuida da interface, das pastas e dos atalhos). Ela permite driblar recursos de segurança do Windows e, segundo a Microsoft, foi explorada na prática antes de o conserto ficar pronto. É o tipo de falha conhecida como “dia zero”.
Ela afeta o Windows 10, o Windows 11 e algumas versões do Windows Server. Outra falha, no .NET Framework, já era pública antes da atualização, mas a Microsoft diz não ter visto ataques usando ela até agora.
Por que tantas falhas de uma vez?
A explicação da própria Microsoft é a inteligência artificial. A empresa passou a usar sistemas com IA para vasculhar o código atrás de brechas, e pesquisadores de segurança fazem o mesmo. Resultado: muito mais problemas encontrados em pouco tempo. Segundo especialistas ouvidos pelo Krebs on Security, 2026 já passou de 4.000 falhas corrigidas pela Microsoft, bem acima do recorde anterior para um ano inteiro.
A notícia boa é que achar e corrigir antes dos criminosos é exatamente o objetivo. A ruim é que pacotes gigantes dão mais trabalho para as empresas testarem, e quem demora para atualizar fica exposto por mais tempo.
Como atualizar o Windows agora
- Abra o menu Iniciar e vá em Configurações.
- Clique em Windows Update.
- Clique em Verificar se há atualizações. Em muitos PCs, a atualização já foi baixada e só está esperando reiniciar.
- Instale e reinicie o computador. Sem reiniciar, a correção não vale.
E quem ainda usa Windows 10?
O Windows 10 também recebe a correção, desde que esteja inscrito nas atualizações de segurança estendidas (ESU), que a Microsoft prorrogou até outubro de 2027. Se você ainda não ativou, a gente explicou o passo a passo em como ativar o ESU de graça.
E aí, seu PC já está atualizado ou você é do time que adia o Windows Update até não dar mais? Conta aqui nos comentários!
Com informações também de: Tom’s Guide.
