A Microsoft distribuiu as atualizações do Patch Tuesday de outubro em 13 de outubro de 2026, segundo a TurboLab.it. Relatos da BleepingComputer e da Zero Day Initiative associaram três vulnerabilidades zero-day à atualização. A CVE-2026-96951 foi descrita como explorada ativamente.
Os três CVEs reportados
A BleepingComputer e a Zero Day Initiative identificaram as falhas e os componentes associados:
- CVE-2026-96951: vulnerabilidade do Windows Shell que contorna um recurso de segurança. A NHS England Digital também a descreveu como explorada ativamente.
- CVE-2026-108398: vulnerabilidade do .NET Framework que contorna um recurso de segurança, divulgada publicamente antes da correção.
- CVE-2026-92707: vulnerabilidade de negação de serviço no MessagePack-CSharp, também divulgada publicamente antes da correção.
Produtos citados e orientação a administradores
A lista de áreas afetadas mencionada pela TurboLab.it inclui Windows, Microsoft Office, Exchange Server, SQL Server, serviços Azure, .NET, Visual Studio e Microsoft Edge, além de outros produtos. A publicação também orientou administradores empresariais a avaliar as correções e implantá-las gradualmente.
