Segurança · 8 de novembro de 2026
Microsoft corrige 1102 falhas no Windows 11 e alerta para risco de ataques acelerados por inteligência artificial
A Microsoft corrigiu 1102 falhas de segurança no sistema operacional Windows 11 durante o mês de outubro de 2026. A empresa atribui o aumento no volume de correções ao uso de sistemas de inteligência artificial para escanear o código de forma mais profunda. Ao mesmo tempo, a companhia emitiu um alerta sobre a capacidade dos atacantes de utilizar a mesma tecnologia para desenvolver ferramentas de exploração em poucas horas.
Os dados do guia de atualizações de segurança de outubro de 2026 indicam que a Microsoft corrigiu um total de 1413 identificadores de falhas comuns, conhecidos como CVE. Deste total, 1102 estavam diretamente relacionados ao sistema Windows. Essa quantidade supera significativamente os números de meses anteriores e reflete uma tendência de crescimento acentuado na segunda metade de 2026. Em julho de 2026, foram corrigidas 413 falhas, número que subiu para 233 em agosto, 726 em setembro e 1123 em outubro. Para comparação, em outubro de 2025, o sistema Windows teve apenas 134 falhas corrigidas.
A Microsoft argumenta que o aumento no número de falhas não indica uma queda na segurança do produto. A empresa explica que, no passado, vulnerabilidades permaneciam ocultas em bases de código extensas até serem descobertas por pesquisadores externos ou exploradas por atacantes. Atualmente, o uso de inteligência artificial permite a identificação proativa de defeitos, o que resulta em um maior volume de descobertas e correções. A companhia utiliza um sistema de varredura de segurança chamado MDASH, que integra modelos de segurança próprios e tecnologias de parceiros, incluindo a Anthropic Mythos. Agentes de inteligência artificial são empregados para localizar e validar falhas potenciais, auxiliando na determinação das versões afetadas e das medidas corretivas necessárias.
Apesar dos avanços na defesa, a Microsoft destaca que a inteligência artificial também acelera as ações ofensivas. Atacantes podem agora analisar patches de segurança recém-publicados para inferir a lógica das vulnerabilidades e criar exploits em um período de horas, em vez de dias ou semanas. Esse cenário cria uma janela de risco, conhecida como lacuna de patch, durante a qual dispositivos que não instalaram as atualizações permanecem expostos. A empresa recomenda que as organizações não adiem a aplicação de atualizações críticas, pois o tempo de resposta dos atacantes foi drasticamente reduzido.
Dados de diagnóstico de dispositivos corporativos mostram que a velocidade de implantação das atualizações ainda é insuficiente. Em uma amostra de agosto de 2026, menos da metade dos dispositivos empresariais havia instalado as atualizações de segurança duas semanas após o lançamento. Quatro semanas depois, aproximadamente um quarto dos dispositivos ainda não possuía as correções aplicadas. A Microsoft orienta que as empresas priorizem a proteção de sistemas conectados à internet e de infraestrutura de autenticação, em vez de seguir apenas a ordem cronológica das falhas. A atualização de outubro de 2026 incluiu a correção de uma falha de contorno de funcionalidade de segurança no Windows Shell, identificada como CVE-2026-96951, que já havia sido explorada. A empresa reforça que a segurança futura dependerá da rapidez com que as correções são implantadas em todos os dispositivos.