A atualização de segurança do Windows de novembro chegou com um número recorde de correções. Na terça-feira, 10 de novembro de 2026, a Microsoft lançou seu pacote mensal de atualizações, o chamado Patch Tuesday. Foi um recorde: 1.235 falhas corrigidas, sendo 66 classificadas como críticas.
A falha mais urgente: Outlook
A CVE-2026-124194 é uma falha no Microsoft Outlook que já estava sendo usada em ataques antes da correção. Funciona assim: o atacante envia um arquivo de mensagem preparado. Quando a vítima abre, o Outlook se conecta a um servidor do atacante e entrega dados de autenticação da conta (o chamado hash NTLM), que podem ser usados para invadir outros sistemas da empresa.
O que é o hash NTLM, em poucas palavras
Quando um computador com Windows precisa provar quem é para outro sistema da rede, ele pode usar um protocolo antigo chamado NTLM. Em vez de enviar a senha, envia uma espécie de resumo calculado a partir dela, o hash. O problema é que esse resumo pode ser reaproveitado ou quebrado por atacantes para se passar pelo usuário. Por isso, uma falha que faz o Outlook entregar esse dado a um servidor externo é tão séria, mesmo sem revelar a senha diretamente.
Outras correções importantes
Entre as críticas estão falhas no Active Directory, no Exchange Server, no Microsoft Defender, no Office e no Excel. Para empresas com servidores Windows, essas merecem prioridade.
Como aplicar a atualização de segurança do Windows
- Atualize o Windows e o Office em todos os computadores da empresa (Configurações > Windows Update).
- Priorize servidores expostos à internet e os ligados a login e identidade (Active Directory, Exchange).
- Desconfie de anexos inesperados, mesmo de contatos conhecidos. A falha do Outlook depende de alguém abrir o arquivo.
- Se a empresa tem muitos computadores, considere uma rotina de atualização mensal com acompanhamento.
Como saber se o computador já está atualizado
Para conferir se a atualização de segurança do Windows já foi instalada no Windows 11, abra Configurações > Windows Update e clique em Verificar se há atualizações. Se aparecer um pedido para reiniciar, reinicie: muitas correções só passam a valer depois disso. Em Histórico de atualizações dá para conferir o que foi instalado e quando.
No Office, abra qualquer programa, como o Word ou o próprio Outlook, e vá em Arquivo > Conta > Opções de Atualização > Atualizar Agora. Se o Office foi instalado pela Microsoft Store, a atualização acontece pela própria loja.
Em empresas com servidores, confira também se as correções foram aplicadas no Active Directory e no Exchange, que costumam exigir uma janela de manutenção e um reinício planejado.
Como reconhecer um anexo perigoso
- Mensagens que pedem urgência: boleto vencido, intimação, multa, problema na conta.
- Arquivos com extensão incomum ou que você não esperava receber, mesmo que venham de alguém conhecido.
- Remetente com nome conhecido, mas endereço de e-mail diferente do habitual.
- Pedidos para habilitar conteúdo, macros ou edição logo ao abrir o arquivo.
Na dúvida, não abra. Confirme com a pessoa por outro canal, como telefone ou mensagem, antes de baixar qualquer coisa.
Checklist rápido de prevenção
- Atualização de segurança do Windows e do Office instalada automaticamente.
- Autenticação em dois fatores no e-mail e nos serviços da empresa.
- Contas de usuário sem privilégio de administrador no dia a dia.
- Backup dos arquivos importantes, com uma cópia fora do computador.
Outros alertas recentes mostram como muitos golpes começam por um arquivo aberto no computador: veja a falha no WinRAR usada para roubar senhas salvas no navegador e como um falso recrutador abriu caminho para o roubo de US$ 6,3 bilhões da Binance. Se ficou alguma dúvida sobre o meu trabalho, confira as perguntas frequentes.
Por que falo disso em um blog de WordPress?
Porque a segurança do site não termina no site. Muitas invasões começam por um e-mail aberto no computador de quem tem a senha do painel, da hospedagem ou do e-mail da empresa.
Fonte