A Microsoft corrigiu 1.411 vulnerabilidades no Patch Tuesday de outubro de 2026, incluindo três zero-days. Saiba o que foi corrigido e o impacto na segurança.
Recorde de correções de segurança
A Microsoft disponibilizou hoje as atualizações de segurança relativas ao Patch Tuesday de outubro de 2026. Este lançamento destaca-se por um número recorde de 1.411 vulnerabilidades corrigidas, num esforço contínuo da empresa em utilizar plataformas de inteligência artificial para detetar e remediar falhas nos seus sistemas. Entre o total de correções, 70 são classificadas como "Críticas", sendo 57 relacionadas com execução remota de código (RCE), 11 com elevação de privilégios e 2 com spoofing.
Zero-days em destaque
O pacote de outubro inclui a correção de três vulnerabilidades zero-day, sendo uma delas explorada ativamente e duas divulgadas publicamente antes da existência de uma correção oficial:
- CVE-2026-96951: Uma falha de bypass na funcionalidade de segurança do Windows Shell que permitia a injeção de comandos. Estava a ser explorada ativamente por atacantes para contornar a proteção Mark of the Web.
- CVE-2026-108398: Uma vulnerabilidade no .NET Framework que permitia o bypass do Windows Defender Application Control (WDAC), possibilitando a execução de aplicações não autorizadas. Foi descoberta por James Forshaw, da Google Project Zero.
- CVE-2026-92707: Uma falha de negação de serviço (DoS) no MessagePack-CSharp, causada por uma alocação de memória sequencial incorretamente controlada.
Fim de suporte e contexto
Além das correções de segurança, a Microsoft confirmou que o Windows 11 versão 24H2 (edições Home e Pro) e o Windows 10 Enterprise LTSB 2016 atingiram o fim do suporte a 13 de outubro de 2026. A atualização deste mês é a última disponível para estas versões. É importante notar que este relatório de 1.411 falhas contabiliza apenas as vulnerabilidades lançadas no Patch Tuesday, excluindo 348 falhas que foram corrigidas anteriormente durante o mês de outubro em serviços como o Azure e o Microsoft Exchange Server.
Para os utilizadores em Portugal, recomenda-se a verificação imediata das atualizações pendentes através do Windows Update, garantindo que todos os sistemas estão protegidos contra estas ameaças conhecidas.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Halo: Campaign Evolved: o modo cooperativo Firefight chega de borla no inverno
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Apple prepara atualizações tvOS 27.2.1 e macOS 27.2.1 com correções de segurança