A Microsoft lançou em 13 de outubro o maior Patch Tuesday da história: cerca de 1.413 vulnerabilidades corrigidas, segundo a CrowdStrike. O número varia de 1.409 a 1.414 conforme a metodologia de cada empresa de segurança, mas o recorde anterior, de setembro, ficou perto de 970. Mais de 1.100 das falhas estão no Windows.
A atualização chega automaticamente pelo Windows Update. Basta instalar e reiniciar o PC.
Sumário
O zero-day que já estava sendo explorado
Três falhas eram zero-day. A mais séria é a CVE-2026-96951, no Windows Shell, com nota 8,8. Ela já era usada em ataques e foi parar no catálogo de vulnerabilidades exploradas da CISA, a agência de segurança dos EUA.
O problema burla o Mark of the Web, a marca que o Windows coloca em arquivos baixados da internet. É ela que faz o Office abrir um documento em modo protegido e o SmartScreen mostrar o aviso antes de executar um programa. Sem a marca, o arquivo malicioso abre sem nenhum alerta.
O ataque ainda depende de convencer a pessoa a abrir o arquivo. Mesmo com o PC atualizado, vale desconfiar de anexos e links inesperados.
As outras duas falhas foram divulgadas publicamente, mas sem registro de ataques: um desvio do WDAC no .NET Framework (CVE-2026-108398) e uma negação de serviço no MessagePack-CSharp (CVE-2026-92707).
Versões, builds e o que mudou
O Windows 11 24H2, 25H2 e 26H2 recebem o pacote KB5127648. O 26H1 usa o KB5127646, e o Windows 10 com atualizações estendidas (ESU) recebe o KB5126657. Entre as correções não ligadas à segurança estão travamentos do Explorer em ambientes virtualizados, problemas com áudio AC-3, impressão, Windows Hello e o fuso horário de Manitoba, no Canadá.
Uma data pesa para quem ainda está no Windows 11 24H2 Home ou Pro: o suporte acabou em 13 de outubro. A recomendação da Microsoft é subir para o 25H2, que usa a mesma base e chega por uma atualização leve.
O que quebrou depois da atualização
O pacote trouxe efeitos colaterais. O principal afeta redes corporativas: o update muda a configuração BlockNtlmv1SSO de auditoria para bloqueio quando o Credential Guard está desligado. Resultado, autenticações 802.1X com MS-CHAPv2 ou PEAP, usadas em Wi-Fi, cabo e VPN de empresas, podem falhar. A Microsoft reconhece o problema no Windows 11 24H2, 25H2 e 26H2 e no Server 2025, e indica como contorno ajustar essa chave de registro para 0 e reiniciar. Quem perdeu o Wi-Fi do trabalho depois do dia 13 deve procurar o setor de TI, porque o roteador não tem culpa.
O outro caso é o login do Xbox Live, que falha com o erro 0x87DD0005 em jogos como Paciência e Mahjong. Ainda não está claro se o culpado é o KB5127648 ou a atualização do .NET (KB5127694). Entre os usuários, o que tem funcionado é deixar o serviço Assistente de Logon da Conta Microsoft em modo automático e reiniciar.
Windows 11 26H2 promete usar melhor a memória
Em outro anúncio, na semana, a Microsoft disse que o Windows 11 26H2, disponível desde 29 de setembro, fica até 20% mais responsivo. O sistema passa a manter até 2 GB a mais de dados ativos na RAM, em vez de mandá-los para o disco. Em PCs com 8 GB ou menos, os Widgets só carregam quando abertos, o que libera mais de 200 MB.
O número exige cautela. Segundo as notas da própria Microsoft, os 20% comparam duas builds específicas e medem tarefas como Pesquisa, Menu Iniciar, Configurações e Explorer. Não significa um PC 20% mais rápido em tudo. Quem tem máquina com pouca memória deve sentir mais a diferença.
No canal Release Preview, as builds 26200.9807 e 26300.9807 testam um menu de contexto do Explorer personalizável, modo escuro nas Opções de Pasta e o Cloud rebuild, que reinstala o Windows pelo Windows Update, sem pendrive.
Fontes: Neowin, Microsoft Support (KB5127648), SecurityWeek e Windows Experience Blog.
