A Microsoft liberou, nesta Patch Tuesday de junho, 206 atualizações de segurança que afetam Windows, Office, Exchange Server, Microsoft Defender, ferramentas de desenvolvimento e até o Microsoft Teams. Três das vulnerabilidades – já divulgadas publicamente, embora ainda sem exploração ativa confirmada – elevam o nível de urgência para administradores de TI, gamers que dependem de Remote Desktop e qualquer usuário que armazene dados críticos com BitLocker.
Por que você deve atualizar já?
Mesmo sem um zero-day em circulação, o volume e a criticidade dos patches levaram a equipe de Readiness da própria Microsoft a recomendar o status Patch Now para Windows, Office e Exchange. O pacote também traz um update de segurança consolidado para o Exchange on-premises, que volta ao radar depois de ficar de fora em maio.
As 3 falhas já conhecidas (e perigosas)
- CVE-2026-45586 – CTFMON (Collaborative Translation Framework): elevação de privilégio que pode permitir a invasão total da máquina.
- CVE-2026-49160 – HTTP.sys: nega serviço em servidores IIS, WinRM ou qualquer app que se hospede nesse driver.
- CVE-2026-50507 – BitLocker: bypass do recurso de criptografia, potencialmente expondo discos inteiros.
Os três bugs estão marcados como “Exploitation More Likely”, isto é, hackers tendem a tentar explorá-los primeiro.
Quem deve entrar na frente da fila de testes
- Controladores de domínio (AD DS)
- Hosts Hyper-V (especialmente com máquinas de produção)
- Serviços que utilizam HTTP.sys (IIS, WinRM, apps self-host)
- Desktops e notebooks com uso intenso de Outlook
Pontos de atenção conhecidos
Além de corrigir, alguns pacotes trouxeram efeitos colaterais:
- KB5094128 – Windows Server 2022: BitLocker pode pedir a chave de recuperação no primeiro boot se o PCR7 estiver habilitado.
- KB5094127 – Windows 10 21H2/22H2: mesma condição de PCR7 não corrigida.
- KB5094125 / KB5094128 – WSUS: detalhes de erro de sincronização foram removidos para mitigar a CVE-2025-59287; sem solução alternativa.
Outro alerta que continua válido desde maio: o Windows Update ainda pode substituir drivers de vídeo instalados manualmente por versões mais antigas do catálogo OEM.
Atualizações fora de banda e revisões
Fora do pacote principal, a Microsoft já havia publicado:
- Microsoft Teams (Android) – CVE-2026-32185, spoofing crítico.
- Microsoft Defender – cluster com RCE crítico (CVE-2026-45584), EoP (CVE-2026-41091) e DoS (CVE-2026-45498).
- SharePoint – CVE-2026-45659, RCE crítico, além de omissões de maio agora documentadas.
Remote Desktop: o componente mais “remendado”
Somente o cliente de Remote Desktop (mstscax.dll) recebeu cinco correções, incluindo sete CVEs classificados como críticos no pacote geral. O maior risco está na redireção de impressoras. Faça este checklist antes de liberar em produção:
- Conecte-se via RDP, habilite a redireção de impressora e confirme que as filas aparecem.
- Imprima uma página de teste em mais de uma impressora local redirecionada.
- Desconecte e reconecte a sessão; verifique se as impressoras continuam listadas.
- Repita em modo RemoteApp e valide área de transferência, acesso via Gateway e licenciamento.
Impacto prático para você
• Admins de servidores e nuvem híbrida: as falhas de Hyper-V e Active Directory podem abrir as portas do seu datacenter.
• Empresas que usam Outlook e SharePoint: há CVEs que exploram diretamente o Preview Pane; não dependa apenas de antivírus.
• Gamers e streamers que jogam remotamente: qualquer instabilidade no RDP pode significar input-lag no seu mouse ou teclado mecânico de última geração. Atualizar reduz latência e mantém a jogatina estável.
Imagem: Greg Lambert C
Calendário apertado: produtos perto do fim de suporte
Em 14 de julho, chegam ao fim do suporte o SharePoint Server 2016/2019, Project Server 2016/2019, SQL Server 2016 e o ESU de SQL 2014. Se você ainda roda essas versões, este é o penúltimo Patch Tuesday.
Também em curso:
- Expiração dos certificados UEFI (KEK CA em 24/06 e CA de terceiros em 27/06).
- Kerberos RC4 hardening entra em modo de enforcement no próximo mês.
- Mudança no mapeamento de drivers de vídeo (IDs de hardware) prevista para setembro.
Office, .NET e SQL: o que mudou
Office só recebeu updates para edições MSI (Excel, Word, componentes compartilhados e Office Online Server 2019). Ambientes Click-to-Run não foram tocados.
.NET SDK foi atualizado nas linhas 8.0, 9.0 e 10.0; recompilar projetos garante compatibilidade.
SQL Server ganhou GDRs de segurança do 2016 SP3 ao 2025: aplique, reinicie e teste Always On.
Próximos passos recomendados
- Dê prioridade ao patch de Windows, Office e Exchange – especialmente se você depende de RDP ou BitLocker.
- Teste primeiro em controladores de domínio e hosts Hyper-V.
- Monitore logs de falha de autenticação (NTLM), impressoras redirecionadas e drivers de vídeo.
- Planeje a migração de plataformas que expiram em julho para evitar ficar sem correções.
Com um dos ciclos mais robustos do ano, ignorar o Patch Tuesday de junho não é opção. Atualize, teste e mantenha seus sistemas – e seus periféricos favoritos – funcionando no máximo desempenho.
Com informações de Computerworld
