0
Siga-nos
Nem sempre é interessante, mas é importante ficar por dentro das atualizações do sistema operacional. No entanto, se você estiver no Windows, com certeza vai querer ficar atento para o Patch Tuesday de setembro de 2026 da Microsoft.
Este pode ser o maior patch de terça-feira da Microsoft até o momento, abordando impressionantes 974 falhas de segurança encontradas no Windows 10 e no Windows 11. Bleeping Computer oferece uma análise útil, relatando que 438 dessas falhas eram vulnerabilidades de elevação de privilégios, 258 eram vulnerabilidades de execução remota de código e 19 eram vulnerabilidades de desvio de recursos de segurança.
Talvez o mais importante seja que esta Patch Tuesday também tem como alvo dois dias zero explorados ativamente. Especificamente, são CVE-2026-85880 e CVE-2026-81963, que foram aproveitados anteriormente para conceder aos invasores privilégios elevados de sistema.
A Microsoft começou a aproveitar a detecção de vulnerabilidades de IA em julho, enfatizando naquela época que apenas as descobertas de maior confiança chegariam à equipe de engenharia para correção. Como resultado, julho teve um Patch Tuesday igualmente recorde, eliminando 622 vulnerabilidades de segurança.
Tem havido muitos elogios às ferramentas de caça a bugs de IA nos últimos meses, com o CTO do Firefox delirando sobre como uma versão inicial do Claude Mythos encontrou 271 vulnerabilidades de segurança no navegador em abril. A própria Anthropic estava muito interessada em se manifestar naquele mesmo mês, dizendo que sua IA havia de fato encontrado “milhares de vulnerabilidades de alta gravidade, incluindo algumas em todos os principais sistemas operacionais e navegadores da web”.
Agora, compare e contraste isso com, digamos, todas as vezes em que os agentes da OpenAI supostamente violaram a contenção nos últimos meses. Por exemplo, houve o “incidente wiki”, em que agentes de IA assumiram o controle de um site alemão editável comunitariamente, e depois houve também o “incidente do Abraço do Rosto”. A OpenAI tem tomado medidas para aprender com esses incidentes.
Mas, para trazê-lo de volta à Microsoft, a equipe do Edge implementou recentemente um sistema automatizado de revisão de extensões de navegador para lidar melhor com a onda de envios “assistidos por IA”. Atualmente não está claro se o sistema automatizado também usa IA ou aprendizado de máquina (via The Register).
É uma situação estranha quando a IA é ao mesmo tempo a fonte de um grande incidente de segurança e o núcleo das ferramentas que os engenheiros usam agora para resolver vulnerabilidades. Obviamente, a IA agente é um pouco diferente das ferramentas que a Microsoft está usando, mas esperamos que esta última tecnologia de IA continue a ser mais uma ajuda do que um obstáculo.
