A atualização de novembro da Microsoft corrige mais de mil falhas. A que já está a ser explorada tem apenas gravidade Moderada
Conte como quiser, é um mês grande. O BleepingComputer aponta 1235 falhas corrigidas na atualização da Microsoft de terça-feira, a Tenable 1093, e Dustin Childs, da Zero Day Initiative, fica-se por "cerca de 1090", admitindo que a contagem é "um pouco confusa". Seja qual for o número que escolher, é menos do que o recorde de outubro e mais do que qualquer mês anterior.
Só uma dessas falhas estava a ser usada por atacantes antes de a correção chegar, e é estranho vê-la no topo da lista. A CVE-2026-124194 está no Outlook, tem 6,5 em 10 e a Microsoft classifica-a apenas como Moderada. Alguém envia-lhe um ficheiro de mensagem preparado de propósito e convence-o a abri-lo. O Outlook contacta então, discretamente, um computador controlado pelo atacante, sem o habitual aviso sobre conteúdo externo, e ao fazê-lo entrega aquilo a que se chama um hash NTLMv2. Pense nele como uma cópia cifrada da palavra-passe com que inicia sessão no Windows. Pode servir para alguém se fazer passar por si numa rede de trabalho, e de uma palavra-passe fraca é possível deduzir a original com toda a calma.
Dois pormenores tranquilizam. Ver a mensagem no painel de pré-visualização não desencadeia nada, segundo Childs; é preciso abrir o ficheiro. E a Microsoft diz que o ataque exige "interação do utilizador", o que em linguagem simples significa que a velha regra sobre anexos inesperados continua a cumprir a sua função. O veredicto dele sobre a pontuação baixa, ainda assim: "A Microsoft assinala-a como explorada, por isso esta vai para o topo da lista." A Tenable acrescenta que o investigador a quem é atribuída a descoberta usou o Claude, o modelo de IA da Anthropic, o que ajuda a explicar porque é que estes totais mensais incharam tanto.
No Windows 11 as correções chegam como KB5132061 ou KB5131087, consoante a versão, e nos PCs com Windows 10 inscritos nas atualizações alargadas como KB5131096. Abra Definições, Windows Update, e instale o que estiver à espera. Depois abra o Word, escolha Ficheiro, Conta, Opções de Atualização e Atualizar Agora, porque o Office segue o seu próprio calendário. Se o Windows Update falhar repetidamente em vez de concluir, é exatamente para essa situação que existe o assistente de reparação do Windows Update do Tendvane.