As atualizações do Patch Tuesday de junho de 2026 da Microsoft corrigem aproximadamente 200 vulnerabilidades descobertas nos produtos da empresa.
Não há indícios de que alguma das falhas corrigidas neste mês tenha sido explorada em ataques reais, mas três problemas foram divulgados publicamente antes de a Microsoft solucioná-los.
Uma delas é a CVE-2026-49160, descrita como uma falha de DoS (negação de serviço) que afeta o Windows. Essa vulnerabilidade está relacionada ao HTTP/2 Bomb, uma técnica de ataque que pode afetar centenas de milhares de sites e ser usada para tirar servidores web do ar em questão de segundos.
Outra vulnerabilidade divulgada é a CVE-2026-50507, uma falha de contorno de segurança do Windows BitLocker que pode permitir a um atacante com acesso físico ao sistema alvo acessar dados criptografados.
A brecha de segurança pode estar relacionada ao YellowKey, um dos diversos exploits divulgados por um pesquisador conhecido online como Chaotic Eclipse e Nightmare Eclipse, que começou a vazar códigos de PoC (prova de conceito) após uma divergência com a Microsoft. Vários dos exploits vazados pelo pesquisador já foram explorados em ataques reais.
A terceira vulnerabilidade divulgada publicamente e corrigida pela Microsoft neste mês é a CVE-2026-45586, uma falha no Windows Collaborative Translation Framework que pode ser explorada para elevar privilégios até o nível de System. Um pesquisador anônimo reportou a fraqueza à empresa.
Os três problemas divulgados publicamente receberam da Microsoft uma avaliação de explotabilidade classificada como "exploração mais provável".
Cerca de 40 dos aproximadamente 200 problemas de segurança corrigidos neste mês possuem classificação de severidade "crítica". Eles afetam Windows, Azure, Office, Outlook, Exchange e ferramentas de IA (inteligência artificial), e sua exploração pode resultar em execução remota de código, escalonamento de privilégios e divulgação de informações.
Além das vulnerabilidades específicas dos produtos da Microsoft, a gigante da tecnologia publicou avisos sobre 360 problemas que afetam componentes de terceiros utilizados em seus softwares.
As atualizações mais recentes do Patch Tuesday da Adobe corrigem mais de 120 vulnerabilidades.
Nenhum comentário publicado até agora.