A atualização de segurança deste mês visa corrigir 167 vulnerabilidades de segurança, incluindo duas vulnerabilidades de dia zero, uma das quais já está sendo explorada ativamente na rede.
Isso faz com que abril seja um daqueles meses em que a “Terça-feira de Atualizações” mais se assemelha a uma “atualização de toda a pilha”, desde servidores e terminais até equipamentos de rede, navegadores e dispositivos móveis. Mas a alternativa é deixar uma longa lista de brechas bem documentadas abertas para que os invasores possam se aproveitar.
A Microsoft define um “zero-day” como “uma falha no software para a qual ainda não há nenhuma correção oficial ou atualização de segurança disponível”. Neste caso, uma delas está sendo explorada ativamente e a outra foi divulgada publicamente, o que torna ambas prioridades de alta importância na sua lista de tarefas.
Então, vamos dar uma olhada nessas duas vulnerabilidades zero-day.
A vulnerabilidade identificada como CVE-2026-32201 (pontuação CVSS de 6,5 em 10) é um problema de validação inadequada de entradas no Microsoft Office SharePoint que permite que um invasor não autorizado realize spoofing através de uma rede.
Um invasor que consiga explorar essa vulnerabilidade poderia visualizar algumas informações confidenciais e alterar as informações divulgadas, mas não poderia restringir o acesso ao recurso. Em termos simples, ela poderia ser usada para divulgar informações falsas em um ambiente confiável do SharePoint. Essa vulnerabilidade está sendo explorada na prática.
A segunda vulnerabilidade zero-day deste mês, identificada como CVE-2026-33825 com uma pontuação CVSS de 7,8 em 10, é uma vulnerabilidade de elevação de privilégios (EoP) na plataforma antimalware do Microsoft Defender. Ela permite que um invasor local eleve seus privilégios para o nível SYSTEM, concedendo-lhe efetivamente acesso irrestrito ao sistema afetado. Uma vez nesse nível, um invasor pode desativar ferramentas de segurança, instalar malware persistente, coletar credenciais e se mover lateralmente para outros sistemas na mesma rede. Essa vulnerabilidade foi divulgada publicamente, o que muitas vezes reduz a barreira para que os cibercriminosos comecem a explorá-la.
Além disso, o BleepingComputer alerta:
“A Microsoft também corrigiu várias vulnerabilidades de execução remota de código no Microsoft Office (Word e Excel) que podem ser exploradas através do painel de visualização ou pela abertura de documentos maliciosos. Portanto, os usuários devem priorizar a atualização do Microsoft Office o mais rápido possível, especialmente se costumam receber anexos.”
Como aplicar correções e verificar se você está protegido
Essas atualizações corrigem problemas de segurança e mantêm seu Windows PC protegido. Veja como garantir que seu sistema esteja atualizado:
1. Abra Configurações
- Clique no botão Iniciar (o Windows (Logotipo no canto inferior esquerdo da sua tela).
- Clique em Settings (parece uma pequena engrenagem).
2. Acesse o Windows Update.
- Na janela Configurações, selecione Windows Update (normalmente na parte inferior do menu à esquerda).
3.Verifique se há atualizações
- Clique no botão Check for updates (Verificar atualizações).
- Windows Vou procurar as últimas atualizações da Patch Tuesday.
- Se você optou porreceber as atualizações mais recentes assim que estiverem disponíveis, poderá ver essa opção em“Mais opções”.
- Nesse caso, você poderá ver um É necessário reiniciar mensagem. Reinicie o sistema e a atualização será concluída.
- Caso contrário, continue com as etapas abaixo.
4. Download e instalar. Se forem encontradas atualizações, elas começarão a ser baixadas automaticamente. Assim que a instalação for concluída, você verá um botão com a mensagem "Instalar" ou "Reiniciar agora" .
- Clique em Instalar , se necessário, e siga as instruções. Normalmente, seu computador precisará ser reiniciado para concluir a atualização. Se isso acontecer, clique em Reiniciar agora.
5. Verifique novamente se você está atualizado
- Após reiniciar, volte ao Windows Update e verifique novamente. Se aparecer a mensagem "Você está atualizado" , está tudo certo!
Desde a denúncia de ameaças até a sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .
