Atualização de Segurança de Janeiro de 2026 é Destaque no Patch Tuesday

Resumo jornalístico – Cibersegurança

A Microsoft lançou atualizações de segurança para corrigir 113 vulnerabilidades em sistemas operacionais Windows e softwares suportados. Entre os problemas tratados, destaca-se a falha CVE-2026-20805 no componente Desktop Window Manager, já explorada por agentes maliciosos. Essa vulnerabilidade pode comprometer mecanismos essenciais de proteção de memória, como o Address Space Layout Randomization, facilitando ataques mais sofisticados quando combinada com outras falhas de execução de código.

Além disso, a atualização aborda falhas críticas de execução remota de código no Microsoft Office, que podem ser exploradas apenas com a visualização de mensagens maliciosas no Painel de Visualização. Outro ponto relevante é a remoção de drivers de modem antigos, como agrsm64.sys e agrsm.sys, que apresentavam riscos de elevação de privilégio mesmo sem a presença física do hardware, evidenciando a importância de revisar componentes legados em ambientes Windows.

A Microsoft também corrigiu uma vulnerabilidade crítica de bypass de segurança no Secure Boot, mecanismo fundamental para impedir ameaças como rootkits e bootkits. A continuidade da proteção dependerá da atualização dos certificados digitais utilizados pelo Secure Boot, que expiram em 2026. Especialistas alertam para a necessidade de planejamento cuidadoso ao atualizar BIOS e bootloaders, devido ao risco de sistemas se tornarem inoperantes caso o procedimento não seja realizado corretamente.

Complementando o cenário, a Mozilla publicou atualizações para o Firefox e Firefox ESR, resolvendo 34 vulnerabilidades, incluindo duas já exploradas. Espera-se que Google Chrome e Microsoft Edge também recebam correções relevantes nos próximos dias. O ciclo de atualizações reforça a importância de manter sistemas e softwares atualizados para mitigar riscos operacionais e proteger infraestruturas digitais.