A Microsoft corrigiu 1.411 falhas de segurança na atualização de outubro, liberada no dia 13. É o maior pacote mensal que a empresa já publicou. Uma das falhas já vinha sendo explorada por criminosos antes de a correção sair.
A contagem é do BleepingComputer, que acompanha todo mês a chamada Patch Tuesday, a segunda terça-feira do mês, quando a Microsoft solta suas correções. Setenta falhas foram classificadas como críticas. Na maior parte delas, um invasor conseguiria rodar programas no computador da vítima sem estar na frente dele.
O aviso que deixa de aparecer
A falha já explorada tem o código CVE-2026-96951 e fica no Windows Shell, a parte do sistema que cuida de pastas, arquivos e da área de trabalho. Ela anula o “Mark of the Web”, uma marca que o Windows coloca em todo arquivo vindo da internet ou de um e-mail.
É essa marca que faz o Windows perguntar se você quer mesmo abrir um programa baixado, e o Word abrir anexos no Modo de Exibição Protegido. Com a falha, o arquivo chega sem a marca e abre direto, sem aviso nenhum. Para quem aplica golpes por e-mail, é um presente.
Outras duas falhas do pacote eram do tipo zero-day, termo usado para problemas que se tornam públicos antes de existir correção. Segundo a reportagem, nenhuma das duas tinha sido usada em ataques. Uma delas, no .NET Framework, foi encontrada por James Forshaw, pesquisador do Google Project Zero.
Fim da linha para o Windows 11 24H2
Quem tem o Windows 11 na versão 24H2, nas edições Home ou Pro, acaba de receber a última atualização. A versão chegou ao fim do suporte, e daqui em diante só as versões mais novas ganham correções. Quem ficar nela vai acumular falhas abertas mês após mês.
Nas empresas, o pacote traz correções críticas no Active Directory e em serviços do Azure. E as edições Enterprise, Education e IoT Enterprise do Windows 11 23H2 param de receber atualizações no mês que vem.
Como se proteger
O mais importante é instalar a atualização: abra Configurações > Windows Update, clique em Verificar se há atualizações e reinicie quando o sistema pedir.
- Veja a sua versão em Configurações > Sistema > Sobre. Se aparecer 24H2 numa edição Home ou Pro, atualize para a versão mais recente do Windows 11 pelo próprio Windows Update.
- Até instalar a correção, não confie no aviso do Windows. Anexo ou download que você não esperava, não abra.
- Deixe o Microsoft Defender ligado. Para a maioria das pessoas, o antivírus que já vem no Windows dá conta.
- Ative as atualizações automáticas, para não depender de lembrar disso todo mês.
