A Microsoft liberou nesta semana o pacote de segurança de maio, o tradicional Patch Tuesday, com exatas 139 correções distribuídas entre Windows, Office, .NET e SQL Server. Desta vez não há falhas zero-day conhecidas, mas, ainda assim, a recomendação dos especialistas é clara: instale o quanto antes nos seus PCs, notebooks gamers e estações de trabalho — principalmente se eles estão expostos à internet ou fazem parte de servidores de domínio.
Por que você deve se importar?
Mesmo sem zero-days, o update traz três vulnerabilidades de execução remota sem autenticação (Netlogon, DNS Client e o plugin SSO para Jira/Confluence) e quatro falhas críticas no Preview Pane do Word. Basta visualizar um documento no Explorador ou Outlook para ser alvo. Para quem joga online ou trabalha em home office, isso significa risco de invasão, perda de dados e até sequestro do sistema (ransomware).
Os pontos mais delicados
- Netlogon (CVE-2026-41089) – nota CVSS 9,8; afeta controladores de domínio.
- DNS Client (CVE-2026-41096) – também CVSS 9,8; mira a pilha de resolução de nomes.
- Word Preview Pane (CVE-2026-40361/64/66/67) – CVSS 8,4; basta passar o mouse sobre o arquivo para disparar o exploit.
- BitLocker & Secure Boot – persiste a condição de recuperação em máquinas Windows 10 e Server com PCR7 inválido; corrigido no KB5089549 para Windows 11.
Impacto prático para gamers e criadores de conteúdo
A onda de correções atinge diretamente a camada TCP/IP (11 hotfixes), o que pode refletir em latência menor e conexões mais estáveis em títulos competitivos como Valorant ou Call of Duty. Já a atualização do driver WinSock (afd.sys) foca em Bluetooth; ou seja, quem usa headsets sem fio, teclados mecânicos ou mouses gamers Bluetooth deve testar se há cortes de áudio ou perda de pareamento após aplicar o patch.
O que testar antes de liberar em ambiente de produção
Se você administra uma rede — ou simplesmente quer garantir tranquilidade no seu setup doméstico — siga esta ordem:
- Serviços voltados à internet (IIS, VPN, servidores de jogo): verifique autenticação e throughput.
- Controladores de domínio: teste logon de usuários e replicação AD.
- Estações Office: abra documentos complexos no Word/Excel e valide macros.
- Periféricos Bluetooth: pareie e desconecte headsets, mouses e teclados em ciclos de 10 min, fazendo streaming de áudio ou partidas online.
- Telnet Client: se estiver instalado, conecte a um host confiável e remova a feature se não usar.
Status das versões do Windows
Segundo a Microsoft, Windows 11 24H2/23H2, Windows 10 22H2 e Windows Server 2025 não apresentam problemas conhecidos após o update. Ainda assim, usuários de Windows 10 devem ficar atentos ao já citado bug do BitLocker.
Edge, SQL Server e ferramentas de desenvolvimento
O Microsoft Edge 148.0.3967.54 corrige 133 CVEs do Chromium e 6 falhas próprias, incluindo uma de vazamento de informações no Copilot Chat. No lado dos servidores, o SQL Server recebe patch único (CVE-2026-40370, RCE 8,8) que cobre versões de 2016 a 2025 — essencial para instâncias expostas à internet.
Imagem: Greg Lambert C
Prazos de suporte que estão chegando
Julho marca o fim do suporte para SharePoint Server 2016/2019, Project Server 2016/2019 e SQL Server 2016. Já as chaves antigas de Secure Boot expiram entre junho e outubro de 2026. Planeje seu roadmap.
Checklist rápido de atualização
- Priorize Windows + Office MSI (Word/Excel 2016) — RCEs visíveis.
- Atualize Microsoft Edge em todas as máquinas.
- Passe o patch em SQL Server (GDR ou CU, conforme política interna).
- Valide Bluetooth, VPN, Hyper-V e operações de cluster.
- Documente e, se possível, automatize os testes de rede, áudio e drivers.
Seguir essa ordem ajuda a reduzir a janela de exposição sem comprometer a produtividade — ou aquele “push” decisivo durante uma ranqueada. E se, mesmo depois de tudo, você notar instabilidade, pode ser um bom momento para considerar um upgrade de hardware: placas de vídeo com encode AV1 acelerado, roteadores Wi-Fi 6 ou até um teclado mecânico hot-swap, itens que também ganham com drivers e firmwares atualizados.
No fim das contas, o Patch Tuesday de maio reforça a importância de manter não só o sistema operacional em dia, mas todo o ecossistema de software e firmware ao redor dele. Quanto antes você aplicar e testar, mais tempo sobra para rodar seus jogos, editar seus vídeos — ou simplesmente trabalhar sem sustos.
Com informações de Computerworld
