Microsoft corrige falha grave no Outlook e mil falhas no sistema

A Microsoft liberou nesta terça-feira um pacote com 1.259 correções de segurança que inclui uma vulnerabilidade grave no programa de e-mails Outlook. A falha identificada já está sendo explorada em ataques e pode expor dados de login dos usuários de acordo com informações divulgadas por especialistas em segurança cibernética.

Registrada sob o código CVE-2026-124194 e classificada com gravidade moderada, a brecha no Outlook é acionada quando a vítima abre um arquivo de mensagem criado por um atacante. O processo faz com que o aplicativo se conecte a um endereço de rede controlado sem exibir avisos de conteúdo externo, expondo um hash de autenticação NTLMv2 que permite simular a identidade do usuário.

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos incluiu o problema em seu catálogo de explorações e determinou que órgãos federais apliquem a correção necessária até o final de novembro. A descoberta inicial da falha foi realizada pelos pesquisadores Nono e Benoît Sevens, sendo que este último utilizou um sistema de inteligência artificial durante a análise técnica.

Além do Outlook, o conjunto de atualizações mensais da empresa abrange centenas de falhas em outros componentes essenciais, com 726 correções destinadas ao sistema Windows e 174 direcionadas ao pacote Office. Mais de 500 vulnerabilidades tratam de elevação de privilégios, permitindo que invasores obtenham permissões adicionais em sistemas comprometidos.

Este é o segundo mês consecutivo em que o volume de correções distribuídas pela companhia ultrapassa a marca de mil itens solucionados. O pacote também engloba falhas que possibilitavam a execução remota de código em componentes do Windows, além de correções aplicadas no ambiente de computação em nuvem Azure OpenAI.

Empresas e usuários devem priorizar a instalação das atualizações disponibilizadas pelos canais oficiais para mitigar os riscos de invasão e vazamento de credenciais. A recomendação dos especialistas é manter os softwares sempre atualizados e monitorar avisos de segurança emitidos pelos fabricantes.