Segurança · 16 de outubro de 2026
Microsoft corrige 1.411 falhas e 3 zero-days em outubro de 2026
Hoje é o Patch Tuesday de outubro de 2026 da Microsoft, com atualizações de segurança corrigindo um número recorde de 1.411 falhas, incluindo uma explorada ativamente e duas vulnerabilidades zero-day divulgadas publicamente.
As atualizações deste Patch Tuesday abordam 70 vulnerabilidades classificadas como "Críticas", sendo 57 delas de execução remota de código, 11 de elevação de privilégios e 2 de falsificação.
O número aproximado de bugs em cada categoria de vulnerabilidade foi listado, mas o total de hoje exclui 348 falhas corrigidas anteriormente neste mês, incluindo vulnerabilidades em vários serviços da Microsoft.
Este Patch Tuesday marca um recorde, pois a Microsoft continua a usar plataformas de inteligência artificial para encontrar e remediar vulnerabilidades de segurança em seus produtos.
A Microsoft anunciou que o Windows 11, versão 24H2 Home e Pro, e o Windows 10 Enterprise LTSB 2016 chegaram ao fim do suporte. A atualização de segurança mensal de outubro de 2026 é a última disponível para essas edições.
Duas vulnerabilidades zero-day divulgadas publicamente foram abordadas. A primeira, CVE-2026-108398, refere-se a uma vulnerabilidade de contorno de recurso de segurança no .NET Framework, que pode ser explorada para executar aplicativos não autorizados. A segunda, CVE-2026-92707, é uma falha de negação de serviço no MessagePack-CSharp.
A Microsoft também introduziu um novo método para priorizar atualizações de segurança, agrupando falhas relacionadas em "coortes de risco". Para outubro de 2026, a Microsoft publicou 15 coortes de risco para ajudar as organizações a entender quais falhas representam maior risco e devem ser priorizadas.
Apesar do número elevado de falhas, a Microsoft enfatizou que esses grupos não indicam necessariamente quais são as mais perigosas, pois o risco real depende das circunstâncias de exploração e da severidade das vulnerabilidades.