A Microsoft lançou esta terça-feira o Patch Tuesday de setembro de 2026, com as atualizações KB5124008 e KB5124012 para Windows 11 e KB5122878 para Windows 10. O número de correções bate todos os recordes anteriores: foram corrigidas 974 vulnerabilidades num único mês, segundo a contagem da Rapid7 e da Zero Day Initiative embora outros monitores de segurança apontem valores entre 964 e 997, dependendo do método usado.
Quase mil falhas de segurança corrigidas de uma só vez
Este pico histórico está ligado ao trabalho de descoberta de vulnerabilidades assistido por inteligência artificial que a Microsoft tem vindo a fazer no seu próprio código. Entre as centenas de correções, destacam-se 105 vulnerabilidades classificadas como críticas 81 delas permitem execução remota de código em produtos como Remote Desktop Services, Windows DNS, Office e SQL Server.
Mas o mais urgente são as duas falhas zero-day que já estavam a ser exploradas antes desta atualização chegar. A CVE-2026-81963 afeta o Windows Update Stack e permite a um atacante local elevar privilégios até ao nível SYSTEM, explorando uma falha de seguimento de ligações. Já a CVE-2026-85880 é um buffer overflow no componente Advanced Local Procedure Call: basta código a correr num AppContainer com poucos privilégios para escapar da sandbox e ganhar controlo total, sem qualquer interação do utilizador.
Barra de tarefas volta a ser flexível no Windows 11
Para lá das correções de segurança, a KB5124008 traz finalmente mudanças à interface do Windows 11 que muitos utilizadores pediam há meses. As versões 24H2 e 25H2 ganham a possibilidade de colocar a barra de tarefas no topo, à esquerda, à direita ou em baixo do ecrã uma flexibilidade que o Windows 10 sempre teve mas que desapareceu na primeira versão do 11.
Há ainda uma opção de barra de tarefas compacta para ecrãs mais pequenos, embora tanto a caixa de pesquisa como a barra reduzida só funcionem nas posições superior e inferior. No menu Iniciar, é agora possível alternar entre tamanho pequeno e grande, esconder o nome e a fotografia do utilizador, e controlar de forma independente a visibilidade das secções Afixado, Recente (que antes se chamava Recomendado) e Todas tudo gerido numa página de definições redesenhada.
Pesquisa do Windows simplificada e com novo controlo de privacidade
A Pesquisa do Windows também foi revista. A página inicial ficou mais simples, os resultados aparecem agora com etiquetas mais claras a indicar de onde vêm, e há uma nova opção de privacidade nas Definições para bloquear sugestões da web e da Microsoft Store. As pastas usadas com frequência passam a ser indexadas automaticamente.
A atualização corrige ainda um erro que fazia o Microsoft Teams e o Outlook fecharem inesperadamente em PCs baseados em Arm64, resolve um bug de personalização que deixava o ambiente de trabalho preto, e arranja problemas de redirecionamento de áudio no Remote Desktop.
Atualização separada para o Windows 11 26H1
A KB5124012, destinada a quem usa o Windows 11 26H1, traz as mesmas correções de segurança mas um conjunto diferente de melhorias não relacionadas com proteção: inclui correções de estabilidade no menu Iniciar e novas definições de gestos para touchpad, em vez das mudanças à barra de tarefas e à pesquisa que chegam às versões 24H2 e 25H2.
O Patch Tuesday de setembro de 2026 está disponível através do Windows Update, Windows Update for Business, WSUS e do catálogo Microsoft Update. Dada a gravidade das duas falhas zero-day já exploradas, instalar esta atualização deve ser prioridade para qualquer sistema Windows ligado à internet.
Via: Notebookcheck
