A Microsoft corrigiu mais de 1400 falhas num dia, e uma já estava a ser explorada
A atualização de outubro da Microsoft é a mais volumosa da história da empresa. Conforme a forma de contar, fechou entre 1411 e 1413 falhas de segurança distintas no Windows, Office, SharePoint, SQL Server e nas ferramentas de desenvolvimento, 70 delas classificadas como críticas. Para efeito de comparação, só em 2026 a Microsoft já corrigiu mais de 4000 vulnerabilidades, mais do que em todo o ano de 2025.
Uma delas já estava a ser usada contra pessoas reais. A CVE-2026-96951 é uma falha da Shell do Windows, pontuada com 8,8 em 10, que permite a um ficheiro preparado e recebido por correio eletrónico ou por mensagem contornar o Mark of the Web. Essa é a etiqueta invisível que o Windows coloca em tudo o que é transferido da internet, e é a razão pela qual normalmente vê um aviso antes de um documento ou instalador transferido ser executado. Sem a etiqueta, o aviso nunca aparece. Foi reportada por investigadores da Fujitsu e da Anthropic, além de um investigador independente, e a agência norte-americana CISA deu às entidades federais até 16 de outubro para aplicarem a correção.
A própria dimensão deste lançamento diz algo sobre o modo como funciona hoje a segurança do software. A leitura da Zero Day Initiative é direta: a IA não inventa estes erros, apenas encurta o intervalo entre a existência de uma falha e o momento em que alguém repara nela. Essa aceleração serve os dois lados, o que é um argumento para não deixar as atualizações em espera durante três semanas.
Há um segundo ponto que vale a pena verificar. O dia 13 de outubro trouxe a última atualização que o Windows 11 versão 24H2 Home e Pro alguma vez receberá. A maioria das pessoas passou automaticamente para 25H2 ou 26H2, mas se o seu PC ficou preso algures nesse processo está agora congelado numa versão sem mais correções de segurança. O assistente de reparação do Windows Update do Tendvane foi feito exatamente para esta situação, quando as atualizações falham repetidamente e nada de evidente o explica.