A Patch Tuesday deste mês corrige206 falhas de segurança no software da Microsoft, tornando-se a maior atualização de sempre da Patch Tuesday.
A atualização inclui 32 vulnerabilidades críticas, bem como três vulnerabilidades «zero-day» divulgadas publicamente. A Microsoft classifica estas vulnerabilidades como «zero-day» porque as informações sobre as mesmas se tornaram públicas antes de estarem disponíveis as correções. Não se tem conhecimento de que alguma delas tenha sido explorada ativamente por atacantes.
O grande número de vulnerabilidades corrigidas faz desta a maior atualização de segurança da Microsoft desde que o programa foi lançado em outubro de 2003. A empresa introduziu o calendário de atualizações mensais após o worm Blaster ter causado transtorno nos primeiros dias da era digital. Windows .
Como instalar atualizações e verificar se está protegido
Estas atualizações corrigem problemas de segurança e mantêm o seu Windows PC protegido. Veja como garantir que o seu sistema está atualizado:
1. Abrir Definições
- Clique no botão Iniciar (o Windows (Logótipo no canto inferior esquerdo do seu ecrã).
- Clique em Definições (parece uma pequena engrenagem).
2.º Aceda ao Windows Update.
- Na janela Definições, selecione Windows Update (normalmente na parte inferior do menu à esquerda).
3.Verifique se há atualizações
- Clique no botão que diz Verificar actualizações.
- Windows Vou procurar as últimas atualizações da Patch Tuesday.
- Se tiver optado por receba as últimas atualizações assim que estiverem disponíveis, poderá ver isto em Mais opções.
Nesse caso, poderá ver um É necessário reiniciar mensagem. Reinicie o sistema e a atualização será concluída.
- Caso contrário, continue com os passos abaixo.
4.º Download e instale
- Se forem encontradas atualizações, o download será iniciado automaticamente. Assim que estiver concluído, aparecerá um botão com a indicação«Instalar» ou«Reiniciar agora».
- Clique em Instalar , se necessário, e siga as instruções. Normalmente, o computador terá de ser reiniciado para concluir a atualização. Se isso acontecer, clique em Reiniciar agora.
5. Verificar se está atualizado
- Após reiniciar, volte ao Windows Update e verifique novamente. Se aparecer a mensagem "Está atualizado" , está tudo certo!
Dados técnicos
É importante referir uma vulnerabilidade divulgada publicamente. Esta falha em Windows O BitLocker está a ser rastreado como CVE-2026-50507 ( pontuação CVSS : 6.8 em 10) e a sua descrição refere:
“uma falha no mecanismo de proteção em Windows O BitLocker permite que um atacante não autorizado contorne uma característica de segurança com um ataque físico.”
O BitLocker é um recurso integrado. Windows O BitLocker é uma funcionalidade de segurança que encripta todo o seu disco rígido, protegendo os seus dados contra acesso não autorizado caso o seu dispositivo seja perdido ou roubado. No entanto, esta vulnerabilidade pode permitir que um atacante com acesso físico contorne a encriptação de dispositivos BitLocker e obtenha acesso aos dados encriptados.
Outra é a CVE-2026-49160 (pontuação CVSS: 7,5 em 10) no HTTP.sys. Esta vulnerabilidade pode ser explorada para lançar um ataque remoto de negação de serviço contra os principais servidores web, utilizando uma técnica denominada «HTTP/2 Bomb».
O terceiro a ser discutido é o CVE-2026-45586 (pontuação CVSS: 7,8 em 10) no Windows Framework de Tradução Colaborativa (CTFMON). Um atacante que explorasse com sucesso esta vulnerabilidade poderia obter privilégios de SISTEMA. Estas vulnerabilidades de elevação de privilégios (EoP) são especialmente valiosas para os atacantes porque podem ser combinadas com outras falhas para obter o controlo total de um sistema comprometido.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
