[Fonte única] Microsoft corrige 1.093 falhas no Windows e softwares suportados

A Microsoft lançou atualizações para 1.093 vulnerabilidades no Windows e em softwares ainda suportados. O pacote de novembro inclui 63 falhas críticas, enquanto a empresa afirma que uma vulnerabilidade de falsificação no Outlook já está sendo explorada.[1]Microsoft Fixes Nearly 1,100 Security Vulnerabilitieskrebsonsecurity.com · rssAbrir fonte originalVer na lista de fontes

O pacote mensal de segurança corrige falhas no Windows e em outros produtos da Microsoft. Entre as 63 vulnerabilidades classificadas como críticas, quase metade permite execução remota de código, técnica que pode dar ao invasor a capacidade de executar comandos no dispositivo vulnerável.[1]Microsoft Fixes Nearly 1,100 Security Vulnerabilitieskrebsonsecurity.com · rssAbrir fonte originalVer na lista de fontes

As correções importam porque falhas críticas desse conjunto podem permitir o controle de sistemas Windows com pouca ou nenhuma participação do usuário. Além disso, 535 vulnerabilidades corrigidas possibilitam elevação de privilégio, ou seja, a obtenção de permissões superiores dentro do dispositivo.[1]Microsoft Fixes Nearly 1,100 Security Vulnerabilitieskrebsonsecurity.com · rssAbrir fonte originalVer na lista de fontes

Usuários e administradores devem verificar e aplicar as atualizações disponíveis para seus produtos Microsoft, priorizando máquinas com Outlook e sistemas expostos. Essa prioridade é uma recomendação inferida da quantidade de falhas críticas e da alegação de exploração ativa de uma delas.[1]Microsoft Fixes Nearly 1,100 Security Vulnerabilitieskrebsonsecurity.com · rssAbrir fonte originalVer na lista de fontes

Sabe-se que o pacote reúne 1.093 correções e que a CVE-2026-124194 é uma falha de falsificação no Outlook. O lote fornecido não descreve como essa exploração ocorreria, quem estaria por trás dela, quantas vítimas existiriam ou quais seriam as demais vulnerabilidades individualmente.[1]Microsoft Fixes Nearly 1,100 Security Vulnerabilitieskrebsonsecurity.com · rssAbrir fonte originalVer na lista de fontes

Segundo a Microsoft, a CVE-2026-124194 é a única falha do pacote que já estaria sob exploração ativa. A empresa também atribui a avanços em inteligência artificial parte do aumento recente na descoberta e correção de vulnerabilidades.[1]Microsoft Fixes Nearly 1,100 Security Vulnerabilitieskrebsonsecurity.com · rssAbrir fonte originalVer na lista de fontes

A publicação relata que a Microsoft já distribuiu mais de 5.100 correções de segurança em 2026. No mês anterior foram mais de 1.400, um ritmo muito superior à média aproximada de 100 correções mensais observada um ano antes.[1]Microsoft Fixes Nearly 1,100 Security Vulnerabilitieskrebsonsecurity.com · rssAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

Das 1.093 falhas corrigidas, 63 são críticas e quase metade dessas envolve execução remota de código. Outras 535 permitem elevação de privilégio. A vulnerabilidade destacada no Outlook, CVE-2026-124194, é classificada como falha de falsificação.[1]Microsoft Fixes Nearly 1,100 Security Vulnerabilitieskrebsonsecurity.com · rssAbrir fonte originalVer na lista de fontes

Este relato se apoia exclusivamente em uma publicação do KrebsOnSecurity sobre o pacote de novembro. O lote não inclui os boletins completos da Microsoft nem uma confirmação independente da exploração atribuída à CVE-2026-124194, por isso essa parte permanece apresentada como alegação da empresa.[1]Microsoft Fixes Nearly 1,100 Security Vulnerabilitieskrebsonsecurity.com · rssAbrir fonte originalVer na lista de fontes