Microsoft corrige 120 falhas de segurança no Windows e Office

A Microsoft lançou a atualização de maio corrigindo 120 vulnerabilidades no Windows, Office e serviços em nuvem, com 30 falhas classificadas como críticas.
Do total, 66 vulnerabilidades afetam várias versões do Windows (Windows 10, 11 e Server); o Windows 10 já teve fim do suporte em outubro de 2025, mas usuários no programa Extended Security Updates continuam recebendo patches.
Cinco falhas do Windows são de execução remota de código (RCE) consideradas críticas; entre elas a CVE-2026-41096 no cliente DNS e a CVE-2026-41089 no Netlogon.
No Office, foram corrigidas 27 vulnerabilidades, sendo 15 RCE, com oito críticas; também houve correção de vazamentos de dados no Portal de Eventos do Teams (CVE-2026-33823) e em dois casos no Microsoft 365 Copilot (CVE-2026-26129 e CVE-2026-26164).
O Edge também teve atualizações, corrigindo 127 vulnerabilidades baseadas no Chromium; a versão mais recente do Edge para Android também foi corrigida, com a próxima rodada de patches prevista para 9 de junho de 2026.

Nesta terça-feira de atualizações, a Microsoft divulgou pacotes que corrigem 120 vulnerabilidades de segurança no Windows, Office e serviços em nuvem. A ação visa reduzir riscos antes de eventos de hacking agendados.

Ao todo, 30 falhas foram classificadas como críticas, com o restante em alta. O número expressivo de correções ocorre em meio à preparação para a competição de hackers Pwn2Own, que começa hoje em Berlim.

Parte das falhas afeta várias versões do Windows (10, 11 e Server). O suporte ao Windows 10 terminou em outubro de 2025, mas usuários no programa Extended Security Updates ainda recebem atualizações. Cinco dessas vulnerabilidades são de execução remota de código (RCE) consideradas críticas.

Office e Edge mais seguros

Entre as vulnerabilidades, 27 estão associadas ao Office, quase o dobro do registrado em abril. Destas, 15 são de execução remota de código, com oito classificadas como críticas, incluindo falhas em que o ataque ocorre por meio do próprio painel de visualização.

A Microsoft também corrigiu vazamentos de dados no Portal de Eventos do Teams (CVE-2026-33823) como crítico, além de dois vazamentos no Microsoft 365 Copilot (CVE-2026-26129 e CVE-2026-26164). No Edge, a atualização mais recente para o navegador corrigiu 127 falhas do Chromium, além de três vulnerabilidades específicas do Edge e duas no Edge para Android.

Fonte: PC Welt, com tradução do PC World.