A atualização de segurança deste mês corrige 137 vulnerabilidades de segurança, incluindo 31 classificadas como críticas pela Microsoft, sem que haja nenhuma vulnerabilidade zero-day sendo explorada ativamente na rede.
A Microsoft define um “zero-day” como “uma falha no software para a qual ainda não há nenhuma correção oficial ou atualização de segurança disponível”. Neste mês, a Microsoft não observou nenhuma das vulnerabilidades listadas sendo explorada em ambientes de produção.
Ainda assim, esta versão está longe de ser de baixo risco. Uma grande parte das falhas críticas permite a execução remota de código (RCE) em diversas áreas. Windows Serviços, Office, Azure, SharePoint e componentes gráficos. Isso significa que invasores que enganam um usuário para que ele abra um documento malicioso ou o induzem a se conectar a um serviço malicioso podem obter controle total do sistema.
Duas vulnerabilidades a serem priorizadas
Dessa lista, selecionamos dois que parecem poder causar algum problema.
A primeira é a CVE-2026-40361, que possui uma pontuação CVSS de 8,4 em 10. Ela é descrita como uma vulnerabilidade crítica do tipo “use-after-free” no Microsoft Word, que poderia permitir que um invasor executasse código localmente no sistema afetado.
Use-after-free é uma classe de vulnerabilidade causada pelo uso incorreto da memória dinâmica durante a operação de um programa. Se, após liberar um local de memória, um programa não limpar o ponteiro para essa memória, um invasor poderá usar o erro para manipular o programa.
Portanto, se um invasor convencer um usuário a abrir um documento do Word malicioso, ou mesmo a visualizar o arquivo, ele poderá executar código arbitrário com os privilégios do usuário atual. Isso costuma ser suficiente para instalar malware, roubar credenciais ou se deslocar lateralmente pela rede.
Em segundo lugar está o CVE-2026-35421 (pontuação CVSS de 7,8 em 10). Trata-se de uma vulnerabilidade crítica de estouro de buffer baseado em heap. Windows Interface de Dispositivo Gráfico (GDI). Um estouro de buffer ocorre quando uma área da memória dentro de um aplicativo de software atinge seu limite de endereço e grava em uma região de memória adjacente. Observações da Microsoft:
Para que essa vulnerabilidade seja explorada, um usuário precisaria abrir ou processar um arquivo Enhanced Metafile (EMF) especialmente criado usando o Microsoft Paint. Essa ação é necessária para ativar a funcionalidade gráfica afetada no programa. Windows componente."
Proteção em tempo real. Sem esforço.
Como aplicar correções e verificar se você está protegido
Essas atualizações corrigem problemas de segurança e mantêm seu Windows PC protegido. Veja como garantir que seu sistema esteja atualizado:
1. Abra Configurações
- Clique no botão Iniciar (o Windows (Logotipo no canto inferior esquerdo da sua tela).
- Clique em Settings (parece uma pequena engrenagem).
2. Acesse o Windows Update.
- Na janela Configurações, selecione Windows Update (normalmente na parte inferior do menu à esquerda).
3.Verifique se há atualizações
- Clique no botão Check for updates (Verificar atualizações).
- Windows Vou procurar as últimas atualizações da Patch Tuesday.
- Se você optou porreceber as atualizações mais recentes assim que estiverem disponíveis, poderá ver essa opção em“Mais opções”.
- Nesse caso, você poderá ver um É necessário reiniciar mensagem. Reinicie o sistema e a atualização será concluída.
- Caso contrário, continue com as etapas abaixo.
4. Download e instalar. Se forem encontradas atualizações, elas começarão a ser baixadas automaticamente. Assim que a instalação for concluída, você verá um botão com a mensagem "Instalar" ou "Reiniciar agora" .
- Clique em Instalar , se necessário, e siga as instruções. Normalmente, seu computador precisará ser reiniciado para concluir a atualização. Se isso acontecer, clique em Reiniciar agora.
5. Verifique novamente se você está atualizado
- Após reiniciar, volte ao Windows Update e verifique novamente. Se aparecer a mensagem "Você está atualizado" , está tudo certo!
Desde a denúncia de ameaças até a sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .
