---
title: "Microsoft corrige 200 falhas incluindo três zero days no Patch Tuesday de junho"
author: "Gabriela P. Torres"
date: "2026-06-10 07:00:00-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/06/10/microsoft-corrige-200-falhas-incluindo-tres-zero-days-no-patch-tuesday-de-junho/md"
---

## Resumo
- Microsoft libera Patch Tuesday de junho de 2026 com cerca de 200 correções de vulnerabilidades.
- Três zero-days foram corrigidos: CVE-2026-45586, CVE-2026-49160 e CVE-2026-50507.
- Pacote inclui 32-33 falhas críticas, configurando um dos maiores lançamentos do programa.
- Nenhuma das zero-days era explorada ativamente no momento do anúncio.
- Atualizações cobrem Windows 11 25H2, 24H2, 26H1 e componentes como Azure e Exchange.
- Comparação com recorde anterior de outubro de 2025 destaca o volume deste mês.
- Ação recomendada é instalar as atualizações o mais rápido possível via canais oficiais.

---

A Microsoft lançou em 9 e 10 de junho de 2026 as atualizações de segurança do Patch Tuesday que endereçam aproximadamente 198 a 200 vulnerabilidades, incluindo três zero-days já divulgadas publicamente. Se o volume de correções já impressiona, então o detalhamento dos tipos de falha torna o cenário ainda mais relevante para quem gerencia sistemas Windows ou serviços associados.

## Escopo e classificação das vulnerabilidades

Segundo o relatório da BleepingComputer de 9 de junho de 2026, o pacote corrige 200 falhas no total, com 33 classificadas como críticas, sendo 28 de execução remota de código, quatro de elevação de privilégios e uma de divulgação de informações. A Tenable, em análise publicada no mesmo dia, contabiliza 198 CVEs, das quais 32 são críticas e 166 importantes, configurando o maior lançamento desde o início do programa Patch Tuesday e superando o recorde anterior de 167 CVEs em outubro de 2025. Se esses números forem confirmados pela lista oficial da Microsoft, então a conclusão lógica é que o mês de junho demandou esforço maior de engenharia de segurança do que a maioria dos meses anteriores.

## Os três zero-days e suas implicações

Os três zero-days corrigidos são CVE-2026-45586 no Windows CTFMON, relacionado ao projeto GreenPlasma e classificado como elevação de privilégios; CVE-2026-49160 no HTTP.sys, descrito como Denial of Service via HTTP/2 Bomb; e CVE-2026-50507 no Windows BitLocker, vinculado ao projeto YellowKey e classificado como bypass de recurso de segurança. Nenhum deles era conhecido como explorado ativamente no momento da publicação, conforme os relatórios da BleepingComputer e da Tenable. Se uma falha zero-day chega ao conhecimento público sem exploração ativa, então o Patch Tuesday funciona como medida preventiva que reduz a janela de oportunidade para atacantes que venham a desenvolver exploits posteriormente.

## Comparação com pacotes anteriores e contexto histórico

O alerta da Cyber Security Agency of Singapore, publicado em 10 de junho de 2026, lista várias vulnerabilidades críticas com pontuações altas, entre elas CVE-2026-48567 no Azure HorizonDB com nota 10.0 e CVE-2026-45657 no Windows Kernel com 9.8. Quando se compara este volume com edições passadas do Patch Tuesday, nota-se que o padrão de grandes pacotes se repete em meses específicos, como outubro de 2025 ou janeiro de 2026. Se o histórico mostra que pacotes maiores costumam abranger múltiplos componentes do sistema, então usuários e equipes de TI precisam planejar janelas de manutenção com antecedência para evitar interrupções.

Para quem administra ambientes corporativos, a recomendação prática é verificar a KB5094126 e as versões afetadas do Windows 11 25H2, 24H2 e 26H1 logo após o lançamento.

## Próximos passos para administradores e usuários

A atualização via Windows Update ou Microsoft Update Catalog continua sendo o método mais direto para aplicar as correções. Se o sistema não for atualizado, então as falhas permanecem expostas, independentemente de terem ou não sido exploradas até o momento. A lista completa de CVEs e pontuações está disponível no site da Microsoft Security Response Center, permitindo que equipes priorizem com base no risco real do ambiente.