Se você usa um PC com Windows para jogar, trabalhar, editar vídeos ou até controlar um servidor em casa, reserve uns minutos para executar o Windows Update. O Patch Tuesday de fevereiro de 2026 chegou mais enxuto que o de janeiro (59 correções contra 159), mas traz seis vulnerabilidades já em exploração ativa — o que coloca esta atualização na categoria “instale agora” segundo especialistas e a própria CISA, a agência de cibersegurança dos EUA.
O que há de novo e urgente
Os seis zero-days afetam componentes críticos do sistema operacional e do pacote Office:
- CVE-2026-21510 – Windows Shell: bypass de segurança que ignora alertas do SmartScreen.
- CVE-2026-21513 – MSHTML/Internet Explorer Mode: brecha no motor de renderização ainda usado por apps legados e pelo IE Mode do Edge.
- CVE-2026-21519 – Desktop Window Manager: elevação de privilégio que pode conceder acesso SYSTEM a invasores.
- CVE-2026-21533 – Remote Desktop Services: elevação de privilégio; perigo extra para quem usa RDP para jogar em nuvem ou administrar máquinas à distância.
- CVE-2026-21525 – Remote Access Connection Manager: negação de serviço que derruba conexões VPN/DirectAccess.
- CVE-2026-21514 – Microsoft Word 2016 (instalações MSI): bypass de segurança via documento malicioso.
A CISA determinou 3 de março como prazo máximo para correção em ambientes federais — um bom indicador de que usuários domésticos e pequenas empresas também não devem demorar.
Por que isso importa para quem joga ou trabalha pesado no PC?
Falhas em Shell e MSHTML são as portas de entrada preferidas para malwares que roubam contas Steam, credenciais bancárias ou criptomoedas. Já a correção no Desktop Window Manager elimina um bug que podia travar ou reiniciar sistemas equipados com GPUs dedicadas (RTX 40, RX 7000, etc.), afetando desempenho em games e renderizações.
Quem faz streaming, usa placas de captura USB ou periféricos gamer de alta taxa de polling (mouses e teclados avançados) também se beneficia de uma pilha gráfica mais estável e de menores chances de crash durante lives.
Comparativo rápido: Fevereiro vs. Janeiro
Janeiro foi um mês conturbado, recheado de hotfixes emergenciais e 159 CVEs. Fevereiro traz:
- Menos da metade do volume de correções (59).
- Nenhum problema conhecido listado pela Microsoft para Windows 10 22H2 e Windows 11 23H2/24H2 no lançamento.
- Correções consolidadas para bugs que exigiram patches fora de banda em janeiro (hibernação em CPUs Intel e travamentos no OneDrive/Outlook).
Novas mudanças que pedem atenção
Além dos zero-days, duas transições entram em vigor em abril:
Imagem: Greg Lambert C
- Fim do RC4 no Kerberos (CVE-2026-20833): serviços que ainda dependem desse cifrador legado precisam ser revisados.
- Endurecimento do Windows Deployment Services (CVE-2026-0386): instalações desassistidas passarão a vir desativadas por padrão.
Checklist rápido antes de instalar
Para quem mantém várias máquinas — desktop gamer, notebook de trabalho, mini PC HTPC, servidor doméstico ou um NAS Windows — vale seguir este mini-roteiro:
- Faça backup ou crie um ponto de restauração.
- Atualize Windows e Office (MSI) pelo Windows Update ou WSUS.
- Reinicie e teste: hibernação, modo de suspensão, RDP, VPN e jogos mais exigentes.
- Verifique se o BitLocker não pede a chave de recuperação.
Dica extra para quem pensa em upgrade de hardware
Sistemas protegidos e atualizados reduzem gargalos de desempenho e evitam que um malware consuma CPU ou GPU em segundo plano — algo que pode anular o ganho de investir, por exemplo, em um processador Ryzen 7 5800X3D ou em uma RTX 4070 SUPER. Antes de trocar de placa de vídeo ou adicionar um SSD NVMe de última geração, garanta que o software esteja à altura.
Como atualizar agora mesmo
No Windows 10 e 11: Configurações > Windows Update > Verificar atualizações. Se você administra vários PCs, use o Windows Server Update Services (WSUS) ou o Intune para orquestrar o processo.
Com um pacote mais leve, sem bugs conhecidos e zero-days já em ação, o Patch Tuesday de fevereiro se torna atualização obrigatória para quem preza por segurança e performance. Não deixe para depois.
Com informações de Computerworld
