Microsoft libera grande pacote de atualizações com quase 400 correções de segurança em seus sistemas

A Microsoft divulgou, em 11 de agosto de 2026, uma série de atualizações destinadas a corrigir um total de 398 vulnerabilidades de segurança em seus sistemas operacionais Windows e em outros softwares associados. O pacote inclui a solução para uma falha que já está sendo ativamente explorada por agentes mal-intencionados, além de duas outras que tiveram seus detalhes revelados publicamente antes da liberação oficial.

O volume de correções lançadas pela Microsoft neste mês de agosto, embora expressivo, não superou o recorde estabelecido em julho, quando mais de 570 atualizações foram disponibilizadas. No entanto, ele representa o dobro do número de patches de junho, que somou quase 200. A empresa atribui esse aumento na quantidade de correções à eficácia da inteligência artificial na detecção de vulnerabilidades, indicando que os usuários do Windows devem se habituar às “Terças-feiras de Atualização”, que ocorrem na segunda terça-feira de cada mês e abordam centenas de novas falhas.

Entre as 398 vulnerabilidades corrigidas, 42 foram classificadas como “críticas”, o que significa que são falhas extremamente graves. Ataques cibernéticos ou indivíduos com intenções maliciosas poderiam explorá-las para assumir o controle remoto de um computador com Windows, muitas vezes com mínima ou nenhuma interação do usuário.

A única falha “zero-day” conhecida, que já estava em exploração, reparada pela Microsoft neste mês é a CVE-2026-68820. Esta é uma vulnerabilidade de escalonamento de privilégios localizada no afd.sys, um componente essencial do Windows. A empresa de segurança Automox descreve o afd.sys como o “driver que gerencia as conexões de socket do Windows em praticamente todos os dispositivos”.

Landon Miles, da Automox, explicou em um blog sobre as atualizações que essa falha não serve como um ponto de entrada inicial. Ele descreveu a exploração como uma etapa secundária: um atacante primeiro ganha acesso a um sistema com baixos privilégios, geralmente por meio de phishing, e depois usa a vulnerabilidade do driver para assumir o controle total. Apesar da complexidade do ataque, que exige múltiplas execuções para coincidir com o momento certo, a falha está sendo efetivamente explorada.

Outra vulnerabilidade de escalonamento de privilégios, a CVE-2026-62832, também foi classificada pela Microsoft como provavelmente explorável. Essa falha, que afeta o Serviço de Perfil de Usuário do Windows, pode estar ligada a uma divulgação pública recente conhecida como “LegacyHive”, feita pelo especialista em segurança Nightmare Eclipse. Uma terceira falha, a CVE-2026-72971, é uma vulnerabilidade de adulteração local de menor impacto, que a Microsoft considera improvável de ser explorada.

Empresas de software de grande porte em todo o setor também estão intensificando a frequência e o volume de suas atualizações, impulsionadas pelo uso da inteligência artificial. A Adobe, por exemplo, passou a emitir boletins de segurança duas vezes por mês no último mês. Outras companhias como Cisco, Google, Mozilla e Oracle igualmente estão liberando um número maior de patches com mais regularidade.

A inteligência artificial demonstra notável eficiência na identificação de falhas de segurança em softwares. Contudo, a tarefa de corrigir a vasta quantidade de bugs descobertos ainda exige uma forte dependência da intervenção humana. Permanece incerto se as tecnologias de IA se mostrarão tão eficazes na correção de vulnerabilidades quanto são na sua descoberta e exploração, especialmente considerando que essas mesmas IAs já sugerem soluções para as brechas que encontram.

Pesquisadores da 1Password conduziram um estudo recente sobre o desempenho de diferentes modelos de linguagem de grande porte (LLMs) ao gerar correções para vulnerabilidades complexas recém-identificadas. Os resultados revelaram que, em mais da metade dos casos, os LLMs produziram soluções ineficazes ou que introduziam novas vulnerabilidades, ou ambos os problemas simultaneamente.

Ed Skoudis, presidente do SANS Technology Institute, comentou que sua equipe alcançou resultados excelentes ao utilizar a inteligência artificial para criar patches, desde que haja um envolvimento humano para testar as soluções propostas e realizar melhorias contínuas.

Skoudis publicou em um boletim informativo do SANS que a IA está se tornando incrivelmente competente na identificação de vulnerabilidades, mas a pesquisa mostra que a correção dessas falhas é um desafio bastante distinto. Ele aconselha a não esperar que a aplicação de patches por IA funcione de forma confiável de uma única vez. Em vez disso, sugere um processo iterativo de teste, questionamento, aprimoramento e verificação. A IA pode ser uma aliada excepcional na correção de problemas, mas ainda requer um especialista humano no controle.

Tyler Reguly, da Fortra, observou que, embora as notícias sobre as centenas de vulnerabilidades corrigidas pela Microsoft possam levar algumas organizações a tentar acelerar seus processos de aplicação de patches, é fundamental lembrar que apenas uma das quase 400 falhas corrigidas neste ciclo está sob exploração ativa. Reguly aconselhou os líderes de segurança a conversarem com suas equipes para entender como estão gerenciando o aumento da carga de trabalho, que comumente envolve o teste das correções antes de sua implementação em ambientes de produção.

Reguly orientou diretores de segurança a dialogar com suas equipes sobre as adaptações em seus fluxos de trabalho para se ajustarem ao novo ritmo das atualizações. Ele enfatizou a importância de oferecer suporte às equipes em todas as unidades organizacionais, permitindo as mudanças que elas consideram necessárias. Segundo ele, não há necessidade de apressar essas atualizações, independentemente das pressões de fornecedores e outras organizações. O essencial é garantir que as atualizações implementadas sejam seguras e não causem impactos negativos nos sistemas.

Por fim, ao considerar as atualizações de software, não se deve esquecer de fazer backup do sistema e dos dados antes de aplicar o substancial pacote de atualizações deste mês. O dia seguinte à “Patch Tuesday” é ironicamente chamado de “Reboot Wednesday”, mas em geral, é aceitável aguardar alguns dias para instalar esses grandes pacotes de atualizações, pois a Microsoft por vezes leva um tempo para corrigir eventuais problemas que surgem após os patches iniciais.