O Microsoft March 2026 Patch Tuesday corrige 2 zero-days, Windows 11 KB5079473 é lançado
O Patch Tuesday de 10 de março de 2026 da Microsoft inclui correções para 79 vulnerabilidades, incluindo dois zero-days divulgados publicamente e três falhas críticas. De acordo com o site BleepingComputer's sobre o lançamento da Microsoft, os dois zero-days divulgados são CVE-2026-21262 no SQL Server e CVE-2026-26127 no .NET, enquanto o lançamento deste mês também aborda dois bugs de execução de código remoto do Microsoft Office que podem ser acionados por meio do painel de visualização.
Windows 11 e Windows 10 são lançados com a Patch Tuesday de março
No lado do Windows, a Microsoft publicou KB5079473 para o Windows 11 versão 25H2 e 24H2, levando essas ramificações para OS Builds 26200.8037 e 26100.8037. O Windows 11 versão 23H2 recebe KB5078883 e passa para o OS Build 22631.6783. As versões 22H2 e 21H2 do Windows 10 recebem KB5078885que eleva essas ramificações para OS Builds 19045.7058 e 19044.7058.
A Microsoft diz que o KB5079473 para o Windows 11 25H2 e 24H2 inclui as correções de segurança mais recentes, além das alterações não relacionadas à segurança da versão prévia do mês passado. As notas de suporte listam um direcionamento mais amplo do certificado Secure Boot, maior confiabilidade da pesquisa do File Explorer em várias unidades ou "Este PC", melhor manuseio do Controle de Aplicativos do Windows Defender para políticas de lista de permissões COM e um aviso de confiança mais explícito no Windows System Image Manager. A Microsoft também afirma que não está ciente de nenhum problema com essa atualização.
Para o Windows 11 23H2, a Microsoft diz que a KB5078883 aborda problemas de segurança e traz as correções de qualidade de fevereiro. Isso inclui um direcionamento mais amplo para os novos certificados de inicialização segura, duas novas opções do PowerShell vinculadas à implementação da inicialização segura, maior confiabilidade do histórico de arquivos para alguns conjuntos de caracteres, melhor estabilidade da GPU para desligamentos e cargas de trabalho gráficas intensivas e a mesma caixa de diálogo de aviso de catálogo confiável no Windows System Image Manager. A página de suporte da Microsoft também diz que não está ciente de nenhum problema com o KB5078883.
O Windows 10 KB5078885 agrupa de forma semelhante as correções de segurança de março com um pequeno conjunto de melhorias de qualidade. A Microsoft destaca um aviso de fonte confiável para a seleção de arquivos de catálogo no Windows System Image Manager, correções de backup do Histórico de Arquivos para alguns nomes de caracteres chineses e da Área de Uso Privado, estabilidade aprimorada da GPU e direcionamento mais amplo para dispositivos qualificados para receber automaticamente os novos certificados de inicialização segura. A Microsoft afirma que também não tem conhecimento de nenhum problema conhecido com essa atualização.
Segurança e transparência
O maior destaque aqui continua sendo a lista de vulnerabilidades, e não as alterações de recursos. Além dos dois dias zero divulgados publicamente, o site BleepingComputer relata que a Microsoft também corrigiu duas falhas do Office que podem ser exploradas por meio do painel de visualização, bem como um problema de divulgação de informações do Excel que, segundo a Microsoft, poderia ser usado para exfiltrar dados por meio do modo Copilot Agent. Isso faz com que o Patch Tuesday deste mês seja mais notável do que uma atualização cumulativa de rotina, mesmo que as notas de lançamento do Windows da Microsoft sejam bastante leves em relação às alterações voltadas para o usuário.
Para os usuários do Windows 10, essa versão chega depois que a Microsoft encerrou o suporte principal ao Windows 10 em 14 de outubro de 2025. A Microsoft diz que os PCs ainda podem continuar funcionando, mas o suporte técnico padrão, as atualizações de recursos e as atualizações de segurança não são mais fornecidas fora do caminho das Atualizações de Segurança Estendidas disponíveis, e é por isso que o pacote de segurança do Windows 10 de março será mais importante para os sistemas que ainda estão sendo mantidos sob essa rota pós-EOS.
