Resumo:
A Microsoft lançou a atualização Patch Tuesday do Windows 11 de setembro de 2026 em 9 de setembro e lembrou os usuários de instalá-la o mais rápido possível. O relatório apontou que esta atualização não só traz novas mudanças, como a barra de tarefas móvel, mas, mais importante, corrige um grande número de vulnerabilidades de segurança, envolvendo um total de 974 CVEs da Microsoft, dos quais 723 são cobertos pela família de produtos Windows, e há 611 vulnerabilidades independentes relacionadas ao Windows 11 24H2 e 25H2.
A Microsoft lembra aos usuários que não atrasem a instalação porque esse patch corrige um número recorde de vulnerabilidades de segurança e reflete a aceleração dos ataques conduzidos por IA.
O chefe do Microsoft 365, Jeremy Chapman, disse que é melhor não adiar as atualizações de qualidade por mais de três dias; se for uma atualização com prazo zero ou de um dia, a carência é de no máximo dois dias. Recomenda-se que as atualizações do Windows não sejam mais atrasadas, a menos que o computador fique offline por um longo período de tempo.
Este patch afeta vários componentes básicos do Windows, incluindo o Windows Update, o Windows Hello, os Serviços Biométricos do Windows e o kernel gráfico. Entre eles, o CVE-2026-81963 do Windows Update Stack é considerado um dos problemas mais urgentes, e a Microsoft disse que a vulnerabilidade mostra sinais de exploração. Além disso, CVE-2026-69784 do Windows Hello, CVE-2026-73017 do Windows Graphics Kernel e CVE-2026-83979 do Windows Biometric Service também estão incluídos no escopo deste reparo.
As versões correspondentes do Windows 11 25H2 e 24H2 devem ser atualizadas para pelo menos Build 26200.9445 ou Build 26100.9445; os usuários podem verificar o número da versão digitando winver através de "Win + R" ou ir em "Configurações > Windows Update" para confirmar se o KB5124008 foi instalado.
O relatório enfatizou que o número total de vulnerabilidades divulgadas pela Microsoft no dia do lançamento deste ano aumentou significativamente. Segundo as estatísticas do artigo, de janeiro a setembro de 2026, o número total de CVEs anunciados pela Microsoft no Patch Tuesday atingiu 2.779, ante 876 no mesmo período de 2025, um aumento de aproximadamente 217,2%. Só em setembro, o número saltou de 86 no ano passado para 974 este ano, um aumento anual de mais de 1.000%, segundo o artigo.
A explicação da Microsoft para isso é: por um lado, o modelo interno de IA é mais maduro e pode descobrir vulnerabilidades mais rapidamente; por outro lado, os investigadores externos estão mais envolvidos e o volume global de divulgação aumentou. Ao mesmo tempo, os atacantes estão a utilizar a IA para encontrar e explorar falhas de segurança conhecidas mais rapidamente, tornando a velocidade de implementação de patches mais importante do que no passado.
A Microsoft alertou em julho de 2026 para não atrasar as atualizações do Windows porque as ameaças assistidas por IA estavam crescendo rapidamente. Desde então, a Microsoft atualizou suas recomendações de implantação para reduzir o tempo de extensão das atualizações de qualidade para menos de três dias, definir o prazo de atualização para zero ou um dia e restringir o limite do período de carência para dois dias.
A Microsoft também confirmou que está usando um sistema chamado MDASH para encontrar vulnerabilidades no Windows, descrevendo-o como um “sistema agente de descoberta e correção de vulnerabilidades”. Isso significa que a Microsoft poderá descobrir mais vulnerabilidades no futuro e continuará a aumentar a escala dos reparos mensais de patches.
Comentários