O Windows concentra a maioria das correções, num mês marcado por um recorde histórico de vulnerabilidades.
A atualização de segurança de setembro da Microsoft estabeleceu um novo recorde ao corrigir 974 vulnerabilidades, superando os números já elevados dos meses anteriores, com 622 em julho e 421 em agosto.
Entre as vulnerabilidades corrigidas, duas chamam atenção por serem falhas de dia zero já exploradas por hackers antes da disponibilização das atualizações. A primeira, CVE‑2026‑85880, afeta o sistema de comunicação interna do Windows e permite que um invasor escape de ambientes isolados, obtendo privilégios de sistema, que é o nível mais elevado no ecossistema Windows. A segunda, CVE‑2026‑81963, está relacionada ao Windows Update e também possibilita escalada de privilégios. A Microsoft confirmou que ambas foram utilizadas em ataques reais, mas não divulgou detalhes sobre os autores ou os alvos.
O Windows concentra a maior parte das correções, com 723 vulnerabilidades tratadas. O Office surge em segundo lugar, com 222 falhas corrigidas. O restante distribui‑se por componentes como SQL, ferramentas de desenvolvimento, SharePoint Server, Azure, Skype for Business e Exchange Server. Este último inclui uma vulnerabilidade que poderia permitir execução remota de código, enquanto cerca de 20 falhas corrigidas poderiam ser utilizadas para propagar ataques entre máquinas sem autenticação ou intervenção do utilizador.
A dimensão da atualização levanta desafios práticos para equipas de segurança. Especialistas recomendam que as empresas priorizem as vulnerabilidades exploráveis nos seus ambientes, em vez de tentar corrigir todas as 974 com a mesma urgência. As duas falhas de dia zero, já comprovadamente utilizadas em ataques, estão no topo da lista de prioridades.
