O Patch Tuesday de outubro de 2026 é o maior da história recente da Microsoft: 1.408 vulnerabilidades corrigidas em um único ciclo, das quais 72 são classificadas como críticas. Para comparação, sete das últimas oito atualizações mensais ficaram abaixo de 100 correções. O salto não se deve a uma falha grave, mas a uma mudança na metodologia de contagem que a empresa adotou no início do ano.
O que mudou na contagem
A Microsoft passou a contabilizar individualmente cada CVE associada a cada componente afetado, em vez de agrupar correções por produto. Antes, uma vulnerabilidade que afetava 15 componentes diferentes era contada como uma; agora, conta como 15. A empresa afirma que o método é mais preciso para auditoria de segurança, mas torna as comparações históricas diretas impossíveis.
Mesmo ajustando pela nova contagem, o volume de correções críticas subiu: 72 CVEs críticas em outubro contra uma média de 35 nos últimos três meses. O Windows 11 segue como o sistema mais afetado, com 480 CVEs, seguido pelo Windows Server com 310.
Destaques críticos
Entre as correções mais relevantes está um zero-day em execução remota no Windows Kernel que estava sendo explorado ativamente, identificado como CVE-2026-29841. A falha permitia a um atacante autenticado elevar privilégios para nível de administrador local. A Microsoft recomenda a aplicação imediata do patch, especialmente em ambientes com usuários de domínio.
Outro destaque é a correção de uma falha no Microsoft Defender for Endpoint que permitia bypass de políticas de isolamento de processos. A CVE-2026-29847 foi classificada como crítica porque expunha sistemas gerenciados por EDR a ataques de persistência.
Recomendação para ambientes corporativos
Para empresas brasileiras que utilizam Windows em larga escala, a recomendação é aplicar a atualização de outubro em até 72 horas, com prioridade para as CVEs críticas e para os zero-days. A Microsoft disponibilizou a lista completa de CVEs corrigidas no Security Update Guide, com mapeamento por produto e severidade.
O Patch Tuesday de outubro de 2026 reforça a necessidade de manter processos de patch management ágeis. A complexidade crescente do ecossistema Windows — com cada vez mais componentes separados — torna a atualização mensal uma operação de escala, não uma tarefa pontual.
Fontes e referências
Encontrou uma informação que precisa de correção? Fale com a redação.