Crise e continuidade · 6 de outubro de 2026
966 não é uma decisão
A 8 de setembro a Microsoft publicou a maior terça-feira de patches de que há memória. O conselho que discute o número já perdeu a hora.
Por Rafael Núñez Aponte. Publicado em 6 de outubro de 2026.
Texto original em espanhol. Ler a versão original em espanhol
Na terça-feira 8 de setembro a Microsoft publicou o pacote de patches maior de que há memória. A BleepingComputer contou 966 falhas no que saiu nesse dia. A Malwarebytes chegou a 964: tira as que a Microsoft corrige só na nuvem. A lista completa da Microsoft é mais alta.
O número redondo é igual. A reunião que fica aí já perdeu a hora.
As duas que não esperam
A CVE-2026-81963 está na pilha do Windows Update. Um atacante que já tem um pé na máquina pode chegar a SYSTEM. A CVE-2026-85880 está no ALPC, o canal por onde os processos do Windows se falam. A mesma lógica. Não abrem a porta da rua. Sobem quem já entrou.
A BleepingComputer marcou 105 como críticas. Ninguém corrige cento e cinco na terça-feira às cinco. Alguém tem de dizer quais são desta semana. Se esse alguém é uma folha ordenada por severidade, a decisão já foi delegada.
O que perguntar na segunda-feira
- Qual é a lista curta desta semana, e assinou-a uma pessoa ou uma pontuação?
- As duas que a Microsoft marcou como exploradas estão nas máquinas da direção, ou na fila geral?
- Quantos dias mede a empresa entre o boletim e o patch posto, não o patch anunciado?
- Que equipamento virado para a internet fica fora dessa terça-feira e mesmo assim pode parar a operação?
Referências
- Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days. BleepingComputer. Consulta: 2026-10-06. El martes 8 de septiembre de 2026 Microsoft publicó, según este recuento, 966 fallos, 105 de ellos críticos, dos ya explotados: CVE-2026-81963 en la pila de Windows Update y CVE-2026-85880 en ALPC.
- Microsoft fixes record 964 flaws, including 2 exploited zero-days. Malwarebytes. Consulta: 2026-10-06. Malwarebytes cuenta 964 fallos que el cliente debe parchear, porque resta los que Microsoft corrige solo en la nube. Los dos explotados son los mismos.