Microsoft corrige 1.413 vulnerabilidades no Patch Tuesday de outubro, novo recorde
Descoberta acelerada por IA ampliou o volume de falhas; uma exploração ativa no Windows Shell entrou na lista de vulnerabilidades exploradas da CISA com prazo de correção em 16 de outubro
A Microsoft lançou correções para 1.413 vulnerabilidades no Patch Tuesday de outubro, o maior número mensal já registrado, segundo múltiplas publicações de segurança.
Entre os totais por produto estão 1.102 falhas no Windows, 134 no Office, 61 em Developer Tools e mais de 70 avaliadas como Critical. Do conjunto, há mais de 670 bugs de elevação de privilégio, mais de 300 de execução remota de código e cerca de 250 de divulgação de informação.
Uma das correções cobre a vulnerabilidade CVE-2026-96951, um bypass do Windows Shell Mark-of-the-Web que pode ser acionado por um arquivo especialmente criado. Essa falha foi adicionada ao catálogo Known Exploited Vulnerabilities (KEV) da CISA e tem prazo federal de remediação em 16 de outubro.
Pesquisadores e fornecedores afirmam que técnicas assistidas por IA aceleraram a descoberta de vulnerabilidades neste ano. Para ajudar na priorização, a Microsoft passou a agrupar CVEs em “risk cohorts” (coortes de risco), classificando-os por explorabilidade e impacto em vez de apenas por quantidade.
Equipes de segurança relatam aumento da pressão operacional e sinais de burnout devido ao volume mensal de correções. A recomendação é priorizar correções para falhas já exploradas, expostas e wormable, e reforçar controles de perímetro para reduzir a chance de propagação lateral rápida.