Microsoft registra 1.123 correções de segurança no Windows em outubro e alerta sobre risco com IA

A Microsoft registrou 1.123 correções de segurança no Windows durante o mês de outubro de 2026. O número é o maior já registrado: 1.123 correções no Windows em outubro, contra 134 no mesmo mês de 2025. A empresa, no entanto, faz questão de dizer que isso não significa que o Windows ficou “menos seguro”, e ao mesmo tempo alerta que hackers podem começar a explorar essas mesmas vulnerabilidades em questão de horas, graças à inteligência artificial.

O alerta vem acompanhado de um pedido claro: não adie as atualizações mensais. Jeremy Chapman, diretor da Microsoft 365 que trabalha diretamente com clientes corporativos na área de segurança, afirmou que a empresa deixou de recomendar que usuários esperem três dias ou mais para instalar os pacotes de correção. “O risco é real”, disse Chapman, segundo o Windows Latest. “Se você não entrega atualizações críticas de segurança até duas semanas depois de elas serem lançadas, há tempo de sobra para atacantes usando IA encontrarem e explorarem brechas conhecidas.”

O crescimento mês a mês das vulnerabilidades no Windows

Os dados compilados pela Microsoft no portal Security Update Guide mostram que o aumento não foi um pico isolado. Desde abril de 2026 o número de correções só no Windows disparou mês após mês:

• Abril de 2026: 131 correções (+45,6% contra abril de 2025)
• Maio de 2026: 66 correções
• Junho de 2026: 120 correções (+172,7%)
• Julho de 2026: 413 correções
• Agosto de 2026: 233 correções (+247,8%)
• Setembro de 2026: 726 correções (+1.151,7%)
• Outubro de 2026: 1.123 correções (+738,1%)

Em todo o portfólio de produtos da Microsoft, foram 1.413 CVEs (sigla em inglês para vulnerabilidades e exposições comuns) corrigidas em outubro. A trajetória ascendente levanta uma questão incômoda: até onde esse número vai chegar?

Microsoft diz que mais correções significam mais código examinado

A posição oficial da companhia é de que o volume de patches não deve ser interpretado como sinal de deterioração. “Um número maior de CVEs não significa que o Windows se tornou menos seguro”, afirmou a Microsoft em documento obtido pelo Windows Latest. “Significa que mais vulnerabilidades foram descobertas e fechadas, reduzindo as oportunidades que atacantes têm para explorá-las.”

Nuno Costa, diretor parceiro de Windows Servicing and Delivery, explicou que a empresa está usando IA em escala para escanear o código do sistema operacional e encontrar brechas mais rápido. A ferramenta se chama MDASH: um scanner que combina o modelo de segurança da própria Microsoft com modelos de parceiros como o Mythos, da Anthropic, e usa agentes especializados para validar as vulnerabilidades encontradas. “Estamos usando IA para examinar mais código, mais profundamente”, disse Costa.

O lado menos comentado dessa história, porém, é que a mesma tecnologia que acelera a caça aos bugs também acelera o lado dos atacantes. “Ela pode ajudar defensores a encontrar e corrigir vulnerabilidades mais cedo”, reconheceu Costa. “Também pode ajudar atacantes a procurar vulnerabilidades antes que as correções estejam disponíveis e analisar correções publicadas depois do lançamento. Tudo isso aumenta a importância da proteção em tempo hábil.”

Patches que não chegam e o dilema de quem usa o Windows 11

A recomendação de instalar atualizações o quanto antes colide com uma realidade que os usuários do Windows 11 conhecem bem: bugs em patches que afetam funcionalidades do dia a dia. A Microsoft passou outubro lidando com pelo menos cinco bugs na versão 26H2, dos quais quatro foram corrigidos. O Microsoft Paint do Windows 11, por exemplo, tem uma falha grave (score 8.1) que permite ataque remoto sem clique, e até o momento o patch prometido não aparece na Microsoft Store. Outros problemas crônicos, como a ferramenta de backup File History e o bug de áudio USB, seguem sem correção definitiva.

Mesmo com esses percalços, Chapman foi direto: os dados da Microsoft mostram que menos da metade dos dispositivos empresariais na amostra da empresa havia instalado a atualização de segurança depois de duas semanas. “Nada é pior do que ser afetado por malware ou ransomware”, disse ele.

📲 Essa corrida entre correção e exploração está ficando mais intensa a cada mês. Para não perder o fio da meada, entra no Canal do TS no WhatsApp e recebe os alertas de segurança na hora.

A Microsoft prometeu, em evento recente de hardware, trabalhar para tornar o Windows ainda mais seguro. Mas também avisou, nas entrelinhas, que os números de correções não vão cair tão cedo. “As coisas nunca mais vão voltar a ser como eram há alguns anos”, diz o comunicado da empresa.

Fonte: Windows Latest