Se a sua empresa usa Windows, instale a atualização de outubro de 2026 esta semana em vez de esperar o ciclo habitual. Em 13 de outubro de 2026, a Microsoft lançou a maior atualização de segurança da sua história, corrigindo mais de 1.400 vulnerabilidades, incluindo uma que atacantes já estão explorando (CVE-2026-96951), com nota 8,8 de 10. Ela faz o Windows tratar um arquivo que chegou da internet ou por e-mail como se o seu funcionário o tivesse criado, então o aviso que normalmente aparece antes de abri-lo nunca é exibido. O Centro Nacional de Cibersegurança da Arábia Saudita (Saudi CERT) emitiu no mesmo dia um alerta crítico recomendando a atualização dos produtos afetados. Há uma única correção: instalar a atualização de outubro, que no Windows 11 (24H2, 25H2 e 26H2) é a KB5127648.

O que mudou este mês?

A Microsoft lança suas atualizações de segurança na segunda terça-feira de cada mês, conhecida como Patch Tuesday. O pacote de outubro é diferente em tamanho: a Zero Day Initiative contou 1.415 novas CVEs, o primeiro total mensal de quatro dígitos que ela já viu e mais do que toda a produção da Microsoft em 2023, de 914. As contagens variam um pouco entre os rastreadores: a Tenable contou 1.407, das quais 69 são classificadas como Críticas. O motivo, como explica a Zero Day Initiative, é que as ferramentas de IA agora encontram vulnerabilidades mais rápido do que antes, tanto do lado defensivo quanto do ofensivo.

O número importa menos do que a falha específica que está sendo explorada agora. As outras levam tempo até que alguém as transforme em arma; esta já estava em uso antes de a correção ser lançada.

Quão grave é a falha explorada para uma pequena ou média empresa?

Quando um funcionário baixa um arquivo ou abre um anexo de e-mail, o Windows o marca com uma etiqueta chamada Mark of the Web, que indica que ele veio de fora. Essa etiqueta é o motivo pelo qual o Office abre o arquivo no Modo de Exibição Protegido e pelo qual o Windows avisa antes de executar um programa baixado. A CVE-2026-96951 permite que um arquivo manipulado perca essa etiqueta, então o Windows o trata como local e ele abre sem nenhum aviso.

Segundo a Tenable, a exploração depende de engenharia social: um e-mail ou mensagem que convence o funcionário a abrir o arquivo. O cenário comum no nosso mercado se encaixa perfeitamente: uma "fatura" ou um "orçamento" chega ao contador, que o abre sem nenhum alerta que o impeça. A Tenable observa que esta é a terceira falha do Windows Shell explorada ativamente em 2026, depois das de fevereiro e abril.

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) a incluiu em seu catálogo de vulnerabilidades exploradas conhecidas (Known Exploited Vulnerabilities) em 13 de outubro e deu às agências federais americanas até 16 de outubro de 2026 para corrigi-la: três dias. Esse prazo curto mostra a seriedade com que ela é tratada.

Quais máquinas são afetadas e qual é o número da atualização de cada uma?

De acordo com a entrada do Guia de Atualizações de Segurança da Microsoft sobre a falha, a correção está disponível para todas as versões do Windows com suporte:

  • Windows 11 versões 24H2, 25H2 e 26H2: KB5127648.
  • Windows 11 versão 23H2: KB5126653.
  • Windows Server 2025: KB5126646; Windows Server 2022: KB5126655; Windows Server 2019: KB5126651.
  • Windows Server 2016: KB5126868; Windows Server 2012 R2: KB5126836.

Uma máquina que não recebe a oferta da atualização geralmente saiu do suporte. Os PCs com Windows 11 24H2 Pro chegaram ao fim do suporte em 13 de outubro, assunto que abordamos em fim do suporte do Windows 11 24H2. Se você ainda tem máquinas com Windows 10, veja o prazo do fim do suporte do Windows 10 para empresas.

O que fazer esta semana: cinco passos

  1. Instale a atualização hoje: Configurações, depois Windows Update, depois reinicie. A atualização só fica completa quando a máquina reinicia.
  2. Comece pelas máquinas mais expostas: contabilidade, compras e atendimento ao cliente, os PCs que recebem anexos externos todos os dias.
  3. Não esqueça os servidores: a Zero Day Initiative aponta 59 vulnerabilidades com potencial de worm (wormable) no pacote, que não exigem login nem ação do usuário, em componentes como DHCP Server e Remote Desktop Gateway. O mesmo pacote corrige falhas críticas no Outlook, Excel, Exchange, SharePoint e SQL Server.
  4. Verifique se cada máquina realmente a instalou: não se contente com "as atualizações são automáticas". Peça ao seu responsável de TI uma lista das máquinas em que a atualização não foi concluída.
  5. Avise sua equipe: uma mensagem curta basta: não abra um anexo que você não esperava, mesmo que nenhum aviso apareça, e ligue para o remetente para confirmar.

As atualizações automáticas são suficientes?

Raramente. Muitas empresas têm PCs que não reiniciam há semanas, máquinas em que as atualizações foram pausadas porque um programa antigo quebrou uma vez e servidores que ninguém atualiza porque "funcionam". É por isso que o alerta do Saudi CERT pede às organizações que atualizem os produtos afetados, e não apenas que ativem as atualizações. Com um pacote de mais de 1.400 correções, uma máquina com um mês de atraso vira uma porta aberta para toda a sua rede.

A visão da Origami

Este pacote sinaliza uma mudança duradoura: a IA acelera a descoberta de vulnerabilidades, então as atualizações mensais vão continuar crescendo e o tempo entre a divulgação e a exploração vai continuar encolhendo. Uma empresa que aplica patches "quando alguém lembra" estará sempre atrasada. Melhor ter um cronograma fixo: atualizações críticas em até 72 horas, o restante em até duas semanas e um relatório mensal que comprove que cada PC e servidor está atualizado. Na Origami, construímos sistemas e servidores para nossos clientes com esse acompanhamento desde o primeiro dia. Se quiser que os PCs ou servidores da sua empresa sejam revisados, fale conosco.

Fontes