Microsoft lança atualização de emergência no Windows contra falha crítica; saiba como atualizar

A Microsoft lançou uma atualização de emergência para corrigir uma vulnerabilidade crítica no Windows que permitia a cibercriminosos assumir o controle total de dispositivos afetados. A falha, classificada com alto nível de gravidade (pontuação 7,0 na escala CVSS), atinge usuários do Windows 10, Windows 11 e Windows Server.

O problema estava localizado no Driver Auxiliar do WinSock (Ancillary Function Driver), componente fundamental para o gerenciamento de conexões de rede no sistema operacional. A vulnerabilidade, do tipo use-after-free, permitia a manipulação da memória do sistema para a elevação de privilégios, concedendo acesso irrestrito ao computador caso determinadas condições técnicas fossem atendidas.

Como funcionava o ataque

Para explorar a brecha, o atacante precisava ter acesso local já autenticado ao dispositivo e executar uma aplicação maliciosa projetada para manipular o driver. O processo envolvia provocar a liberação de um bloco de memória e reutilizá-lo de forma incorreta, sincronizando essa ação para injetar códigos maliciosos executados com os níveis máximos de privilégio do sistema.

Apesar da gravidade técnica, a falha não permitia invasões 100% remotas sem credenciais: o atacante precisava ter acesso prévio ao computador (seja físico ou via sessão remota ativa).

Como se proteger

A Microsoft orienta administradores de TI e usuários finais a aplicarem a atualização imediatamente, seja via Windows Update ou pelo portal oficial de segurança da empresa. A gigante da tecnologia ressalta que não existem medidas paleativas (workarounds): a única forma de mitigar o risco é a instalação do patch.

A vulnerabilidade exige atenção redobrada em ambientes corporativos e servidores, onde o comprometimento de privilégios pode causar impactos em cadeia.

Tensão com pesquisador de segurança

A liberação do patch ocorre em meio a um momento de atrito entre a Microsoft e o pesquisador de segurança conhecido como Nightmare Eclipse, responsável por divulgar diversas falhas em produtos da marca nos últimos meses. Entre abril e agosto de 2026, o especialista apontou brechas no Windows Defender, BitLocker e outros componentes críticos — algumas das quais ainda aguardam correção oficial. Em nota, a Microsoft afirmou que investiga os relatórios e reafirmou seu compromisso com a segurança dos usuários.