Microsoft Patch Tuesday - junho 2026

Este mês, a microsoft lançou patch para 198 vulnerabilidades, incluindo 33 de severidade crítica 1 de informação sensível.

De entre os produtos afetados, incluem-se:

• Remote Desktop Client

• Windows hyper-V

• HTTP.sys

• Microsoft Office

• Windows BitLocker

• Windows Secure Boot

• Microsoft Edge/Chromium

Solução e Implementação

• Instalar a Servicing Stack Update - KB5089573

• Aplicar os patches cumulativos: Para Windows 11 24H2 e 25H2, o patch KB5094126 está disponível, que atualiza o sistema para Build 26100.8655 e 26200.8655 respectivamente. Para Windows 11 versão 23H2, o patch KB5093998 está disponível

• Aplicar a atualização obrigatória de qualidade via Windows Update (implementada globalmente)

• Validar os certificados secure boot: aqui, os administradores devem confirmar a compatibilidade dos certificados secure boot e testar o impacto da atualização em hardware antes de procederam à implementação real e mais ampla

• Priorizar as vulnerabilidades respeitantes aos produtos listados da Microsoft

• Workarounds passíveis de ser efetuados incluem a segmentação de rede e restrição da exposição do RDP

Referências:

• MSRC: https://msrc.microsoft.com/update-guide/vulnerability

• Microsoft update catalog: https://www.catalog.update.microsoft.com/ (aqui é possível efetuar downloads dos patches)

• CVE-2026-45586 (Windows CTFMON): https://msrc.microsoft.com/update-guide/advisory/CVE-2026-45586

• CVE-2026-49160 (HTTP.sys DoS): https://msrc.microsoft.com/update-guide/advisory/CVE-2026-49160

• CVE-2026-50507 (BitLocker Bypass): https://msrc.microsoft.com/update-guide/advisory/CVE-2026-50507

• CVE-2026-44801 (Remote Desktop RCE): https://msrc.microsoft.com/update-guide/advisory/CVE-2026-44801

• CVE-2026-45458 (Outlook/Word RCE): https://msrc.microsoft.com/update-guide/advisory/CVE-2026-45458