Microsoft Corrige 79 Falhas e 2 Zero-Days no Windows 11 e Windows 10

Todo segundo dia de terça-feira do mês, a Microsoft Corrige 79 Falhas e 2 Zero-Days com o lançamento do chamado Patch Tuesday (literalmente “Terça-feira de Correções”), o pacote mensal de atualizações de segurança que cobre todos os sistemas operacionais e aplicativos da empresa.

Em março de 2026, a edição chegou com um peso acima da média: 79 vulnerabilidades corrigidas, sendo duas delas classificadas como zero-day (falha de dia zero) e três como críticas.

Se você usa o Windows 11 ou o Windows 10, essa é a atualização que você não deveria adiar. E se administra servidores com SQL Server ou ambientes com .NET, a situação pede ainda mais atenção.

O que é um Zero-Day?

Uma vulnerabilidade zero-day (do inglês “dia zero”) é uma falha de segurança que se torna conhecida publicamente antes que o fabricante do software tenha lançado uma correção oficial.

O nome vem do fato de que os desenvolvedores tiveram zero dias para resolver o problema antes que ele fosse exposto. Isso representa um risco real, pois invasores podem explorar a brecha enquanto não há proteção disponível.

O que Chegou nesta Atualização de Março de 2026

O pacote de segurança deste mês cobre uma variedade ampla de componentes do ecossistema Microsoft. A distribuição das 79 falhas por categoria é a seguinte:

É importante notar que esses números refletem apenas as correções lançadas no dia 10 de março. Outras nove falhas no Microsoft Edge, no Mariner (sistema Linux da Microsoft para nuvem), no Serviço de Orquestração de Pagamentos, no Azure e no Programa de Preços de Dispositivos Microsoft foram corrigidas separadamente, antes desta data, e não entram nessa contagem, conforme apurado pelo BleepingComputer.

Os Dois Zero-Days: SQL Server e .NET sob Holofote

Nenhum dos dois zero-days divulgados foi detectado em ataques ativos até o momento do lançamento. Ainda assim, como as falhas já eram conhecidas publicamente antes da correção, o risco de exploração aumenta assim que os detalhes técnicos circulam pela comunidade de segurança.

CVE-2026-21262: Falha de Elevação de Privilégios no SQL Server

A primeira vulnerabilidade afeta o Microsoft SQL Server, o banco de dados relacional amplamente utilizado em ambientes corporativos. A falha permitia que um invasor já autenticado no sistema elevasse seus privilégios para o nível de SQLAdmin, que equivale ao nível mais alto de controle administrativo dentro do banco de dados.

“O controle de acesso inadequado no SQL Server permite que um invasor autorizado eleve seus privilégios em uma rede.”Microsoft, Security Update Guide — CVE-2026-21262.

O pesquisador Erland Sommarskog, responsável pela descoberta, informou ao BleepingComputer que a falha foi originalmente documentada em um artigo técnico chamado “Packaging Permissions in Stored Procedures” (Encapsulando Permissões em Procedimentos Armazenados).

Leia Também: Windows 11: Microsoft Finalmente Corrige o “Flash Branco” no Explorador de Arquivos e Traz Novidades Aguardadas pelos Usuários

Procedimentos armazenados são blocos de código SQL salvo no banco de dados que podem ser executados por usuários com permissões específicas. A vulnerabilidade explorava justamente a forma como essas permissões eram gerenciadas.

Elevação de privilégios (do inglês “Privilege Escalation”) é quando um usuário consegue acessar funcionalidades ou dados além do que lhe foi permitido originalmente. No caso do SQL Server, isso significa que alguém com acesso básico poderia agir como se fosse um administrador completo do banco de dados, com acesso a tudo que está armazenado ali.

CVE-2026-26127: Falha de Negação de Serviço no .NET

O segundo zero-day atinge o .NET, a plataforma de desenvolvimento da Microsoft usada em milhões de aplicações no mundo inteiro. O problema identificado permite que um invasor externo, sem qualquer tipo de autenticação, force o sistema a parar de responder.

“A leitura fora dos limites no .NET permite que um invasor não autorizado negue o serviço em uma rede.”Microsoft, Security Update Guide — CVE-2026-26127

Esse tipo de ataque é classificado como DoS, abreviação do inglês “Denial of Service” (Negação de Serviço). Na prática, ele torna uma aplicação ou serviço inacessível para seus usuários legítimos. A causa técnica é uma leitura “fora dos limites”, ou seja, o código tenta acessar uma área de memória que não deveria, causando falha ou travamento. A descoberta foi creditada a um pesquisador anônimo.

Falhas críticas no Microsoft Office: Atenção Redobrada ao Painel de Visualização

Além dos dois zero-days, o Patch Tuesday de março trouxe correções para falhas classificadas como críticas, sendo duas delas no Microsoft Office e uma no Microsoft Excel com implicações específicas para o Copilot.

CVE-2026-26110 e CVE-2026-26113: Execução Remota de Código pelo Painel de Visualização

Essas duas vulnerabilidades são particularmente preocupantes porque podem ser exploradas apenas com a pré-visualização de um arquivo no Windows Explorer, sem que a vítima precise abrir ou executar nada. O chamado “painel de visualização” (ou Preview Pane) é aquela área lateral do explorador de arquivos que exibe um resumo do conteúdo de um documento quando você o seleciona com um clique.

Isso significa que simplesmente navegar por uma pasta com um arquivo malicioso já poderia acionar a falha. Para ambientes corporativos com pastas compartilhadas em rede, o risco é ainda mais elevado. A Microsoft classificou ambas como críticas, o que indica que a exploração pode ocorrer sem qualquer interação adicional do usuário.

⚠Usuários de Microsoft Office, atenção!

Se você usa o Office e ainda não aplicou a atualização de março, evite navegar por pastas com arquivos de terceiros até concluir a instalação do pacote de segurança. A atualização pode ser feita pelo Windows Update nas configurações do seu sistema.

Leia Também

Violação de Dados Pessoais: O que fazer antes, durante e depois de um incidente

ClickFix: o golpe de engenharia social que faz os usuários instalarem malware sem ser notado

Smishing: O Golpe por SMS que já custou bilhões e pode estar Mirando o seu Celular Agora

Massiv: Trojan Bancário que usa Apps falsos de IPTV para esvaziar contas e abrir Dívidas em Bancos que Você nunca usou

CVE-2026-26144: O Excel e o Risco de Vazamento via Copilot

Entre todas as falhas corrigidas neste mês, essa merece destaque especial. A vulnerabilidade no Microsoft Excel poderia ser usada para extrair dados confidenciais por meio do modo Agente do Microsoft Copilot, o assistente de inteligência artificial integrado ao pacote Office.

“Um atacante que explorasse com sucesso essa vulnerabilidade poderia potencialmente fazer com que o modo Agente do Copilot exfiltrasse dados por meio de uma saída de rede não intencional, possibilitando um ataque de divulgação de informações sem cliques.”Microsoft, Security Update Guide — CVE-2026-26144

O termo “exfiltração” (do inglês “exfiltrate”) significa extrair dados de forma não autorizada para fora de um sistema ou rede. E o ponto mais grave aqui é o “sem cliques”: a exploração não exige que o usuário faça absolutamente nada além de ter o arquivo aberto.

Em um ambiente corporativo onde o Copilot está ativo para automatizar tarefas com planilhas, esse vetor de ataque é um problema sério aos dados sensíveis.

Atualizações do Windows 11: KB5079473 e KB5078883

No lado do sistema operacional, a Microsoft lançou duas atualizações cumulativas distintas para as diferentes versões do Windows 11 em uso.

Windows 11 versões 25H2 e 24H2

A atualização KB5079473 foi disponibilizada para as versões mais recentes do Windows 11, as builds 25H2 e 24H2. Após a instalação, os sistemas passam para as versões de build 26200.8037 e 26100.8037, respectivamente.

Além das correções de segurança, a atualização incorpora melhorias de qualidade que estavam na versão prévia do mês anterior. Entre as mudanças práticas, a Microsoft menciona um escopo mais amplo para os certificados do Secure Boot (Inicialização Segura), o protocolo que verifica se o sistema operacional não foi adulterado antes de carregar.

Há também melhorias na confiabilidade da busca no File Explorer (o explorador de arquivos) ao pesquisar em várias unidades ou em “Este PC”, além de ajustes no Windows Defender Application Control para políticas de lista de permissões COM. A Microsoft afirma não ter conhecimento de nenhum problema com esta atualização.

Windows 11 versão 23H2

Para quem ainda usa a versão 23H2 do Windows 11, a atualização KB5078883 eleva o sistema para o build 22631.6783.

Além das correções de segurança, a atualização traz novos recursos do PowerShell vinculados à implementação do Secure Boot, melhoria na confiabilidade do Histórico de Arquivos para determinados conjuntos de caracteres, e maior estabilidade da GPU (placa gráfica) durante desligamentos e em cargas de trabalho gráficas intensas.

Windows 10 Ainda Recebe Atualizações, mas o Contexto Mudou

As versões 22H2 e 21H2 do Windows 10 receberam a atualização KB5078885, que eleva essas ramificações para os builds 19045.7058 e 19044.7058, respectivamente.

As melhorias incluem os novos certificados de Inicialização Segura, correções no Histórico de Arquivos para nomes de caracteres chineses e da Área de Uso Privado, e melhorias na estabilidade da GPU.

⚠Ponto de atenção para usuários do Windows 10

A Microsoft encerrou o suporte principal ao Windows 10 em 14 de outubro de 2025. Os PCs com esse sistema podem continuar funcionando, mas o suporte técnico padrão, as atualizações de recursos e as atualizações de segurança convencionais não são mais fornecidas gratuitamente.

As correções de março chegam apenas pela rota das Atualizações de Segurança Estendidas (ESU, do inglês “Extended Security Updates”), disponível mediante contratação. Para quem ainda mantém máquinas com Windows 10 sem esse plano, migrar para o Windows 11 é a recomendação mais segura.

As Principais Vulnerabilidades Corrigidas: Um Panorama Técnico

Para além das falhas mais comentadas, o Patch Tuesday de março de 2026 abrangeu componentes fundamentais do ecossistema Windows e Azure. Confira as correções mais relevantes por área:

(Fonte: bleepingcomputer)

Algumas dessas falhas merecem um comentário adicional. A vulnerabilidade no Print Spooler (Spooler de Impressão), componente responsável por gerenciar filas de impressão no Windows, é uma área historicamente problemática.

Em 2021, uma série de falhas chamadas PrintNightmare causou grande preocupação justamente nesse componente. O CVE-2026-23669 reforça que esse serviço continua sendo um alvo ativo.

Já o Kerberos, o protocolo de autenticação em redes Windows (que recebe esse nome em referência ao cão de três cabeças da mitologia grega, guardião do mundo subterrâneo), também aparece nesta lista.

Uma brecha nele pode comprometer toda a estrutura de autenticação de uma rede corporativa, permitindo que atacantes se passem por usuários legítimos.

Azure e Serviços em Nuvem Também Foram Contemplados

O pacote de março não ficou restrito aos sistemas operacionais. A Microsoft também corrigiu vulnerabilidades em vários componentes da plataforma Azure, a sua infraestrutura de computação em nuvem.

Duas falhas críticas nos chamados Azure Confidential Containers (Contêineres Confidenciais do Azure), identificadas como CVE-2026-23651 e CVE-2026-26124, permitiam elevação de privilégios em ambientes de nuvem isolados.

Confira Também

Motorola Razr 60 FIFA World Cup 26 Edition: O Smartphone Dobrável versão FIFA

Huawei Watch GT Runner 2 é Lançado Com Design de Titânio, GPS 3D e Modo Maratona Desenvolvido Por Eliud Kipchoge

Violação de Dados Pessoais: O que fazer antes, durante e depois de um incidente

Realme 16 chega ao Mercado com Bateria de 7.000 mAh e Design Inspirado no iPhone Air

Os Contêineres confidenciais são ambientes de execução projetados para proteger dados e cargas de trabalho sensíveis mesmo do próprio provedor de nuvem, usando hardware especializado.

Uma falha de elevação de privilégio nesses ambientes tem implicações sérias para clientes corporativos que armazenam dados regulados ou sigilosos na nuvem da Microsoft.

Como Aplicar as Atualizações no Windows 11 e Windows 10

Para a grande maioria dos usuários domésticos e corporativos com o Windows Update ativado, as atualizações são baixadas e instaladas automaticamente. Mas se você quiser verificar manualmente ou garantir que o processo foi concluído, o caminho é simples:

No Windows 11, acesse Configurações, clique em “Windows Update” e depois em “Verificar atualizações”. No Windows 10, o caminho é semelhante: Configurações, depois “Atualização e Segurança” e “Windows Update”. Se as atualizações de março já foram baixadas, o sistema pedirá uma reinicialização para concluir a instalação.

Para ambientes corporativos gerenciados por ferramentas como o Microsoft Intune ou o Windows Server Update Services (WSUS), os administradores de TI devem priorizar a aprovação e implantação das correções do Office e do SQL Server o quanto antes, especialmente nas máquinas que usam o Copilot integrado ao Excel.

↻ Atualize Agora e não Espere

Com dois zero-days já divulgados publicamente e falhas críticas em ferramentas do dia a dia como o Office e o Excel, o Patch Tuesday de março de 2026 é uma daquelas atualizações que realmente pedem ação imediata. Quanto mais tempo a correção demora para ser aplicada, maior a janela de exposição.