A Patch Tuesday deste mês corrige206 falhas de segurança em softwares da Microsoft, tornando-se a maior atualização da Patch Tuesday de todos os tempos.
A atualização inclui 32 vulnerabilidades críticas, bem como três vulnerabilidades zero-day divulgadas publicamente. A Microsoft classifica essas vulnerabilidades como zero-day porque as informações sobre elas se tornaram públicas antes que as correções estivessem disponíveis. Não há conhecimento de que alguma delas tenha sido explorada ativamente por invasores.
O grande número de vulnerabilidades corrigidas faz desta a maior atualização de segurança da Microsoft desde que o programa foi lançado em outubro de 2003. A empresa introduziu o cronograma de atualizações mensais após o worm Blaster causar transtornos nos primeiros dias da era digital. Windows .
Como instalar atualizações e verificar se você está protegido
Essas atualizações corrigem problemas de segurança e mantêm seu Windows PC protegido. Veja como garantir que seu sistema esteja atualizado:
1. Abra Configurações
- Clique no botão Iniciar (o Windows (Logotipo no canto inferior esquerdo da sua tela).
- Clique em Settings (parece uma pequena engrenagem).
2. Acesse o Windows Update.
- Na janela Configurações, selecione Windows Update (normalmente na parte inferior do menu à esquerda).
3.Verifique se há atualizações
- Clique no botão Check for updates (Verificar atualizações).
- Windows Vou procurar as últimas atualizações da Patch Tuesday.
- Se você tiver optado por receba as últimas atualizações assim que estiverem disponíveis, você pode encontrar isso em Mais opções.
Nesse caso, você poderá ver um É necessário reiniciar mensagem. Reinicie o sistema e a atualização será concluída.
- Caso contrário, continue com as etapas abaixo.
4. Download e instale
- Se forem encontradas atualizações, o download começará automaticamente. Quando terminar, aparecerá um botão com a opção“Instalar” ou“Reiniciar agora”.
- Clique em Instalar , se necessário, e siga as instruções. Normalmente, seu computador precisará ser reiniciado para concluir a atualização. Se isso acontecer, clique em Reiniciar agora.
5. Verifique novamente se você está atualizado
- Após reiniciar, volte ao Windows Update e verifique novamente. Se aparecer a mensagem "Você está atualizado" , está tudo certo!
Detalhes técnicos
É importante mencionar uma vulnerabilidade divulgada publicamente. Essa falha em Windows O BitLocker está rastreado como CVE-2026-50507 ( pontuação CVSS : 6,8 de 10) e sua descrição afirma:
“uma falha no mecanismo de proteção em Windows O BitLocker permite que um invasor não autorizado contorne um recurso de segurança com um ataque físico.”
O BitLocker é um recurso integrado. Windows O BitLocker é um recurso de segurança que criptografa todo o seu disco rígido, protegendo seus dados contra acesso não autorizado caso seu dispositivo seja perdido ou roubado. No entanto, essa vulnerabilidade pode permitir que um invasor com acesso físico contorne a criptografia de dispositivo BitLocker e obtenha acesso aos dados criptografados.
Outra é a CVE-2026-49160 (pontuação CVSS: 7,5 em 10) no HTTP.sys. Essa vulnerabilidade pode ser explorada para lançar um ataque remoto de negação de serviço contra os principais servidores web, utilizando uma técnica chamada HTTP/2 Bomb.
O terceiro a ser discutido é o CVE-2026-45586 (pontuação CVSS: 7,8 de 10) no Windows Framework de Tradução Colaborativa (CTFMON). Um atacante que explorasse com sucesso essa vulnerabilidade poderia obter privilégios de SISTEMA. Essas vulnerabilidades de elevação de privilégios (EoP) são especialmente valiosas para atacantes porque podem ser combinadas com outras falhas para obter controle total de um sistema comprometido.
Desde a denúncia de ameaças até a sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .
