Microsoft corrige 421 CVEs em agosto de 2026

A Microsoft publicou seu Patch Tuesday de agosto de 2026, e empresas de segurança apresentaram números diferentes sobre o alcance do pacote, que ficou entre 398 e 421 vulnerabilidades corrigidas. O consenso entre as análises é que a leva inclui vários zero-days, entre eles ao menos um explorado ativamente.

¿Qué corrigió Microsoft?

Microsoft corrigiu entre 398 e 421 vulnerabilidades em seu Patch Tuesday de agosto de 2026, segundo diferentes empresas de segurança, e o pacote inclui vários zero-days, entre eles ao menos um explorado ativamente.

ISC SANS informou que o ciclo de agosto de 2026 inclui patches para 418 vulnerabilidades, com 62 críticas, uma explorada no mundo real e duas divulgadas publicamente como zero-days. A BleepingComputer, por sua vez, disse que a Microsoft corrigiu 400 falhas e que três delas eram zero-days, uma explorada ativamente. O The Hacker News publicou que o total foi de 398 falhas e que um driver do Windows tinha um zero-day sob ataque ativo.

A SecurityWeek elevou o total para 421 CVEs e detalhou a distribuição por produto: 236 vulnerabilidades no Windows, 98 no Office, 30 no SharePoint Server, 26 em Developer Tools, 17 no Azure, 7 no Exchange Server, 1 no Defender e 6 em outros produtos. A Qualys também colocou o total em 421 vulnerabilidades, com 62 críticas e 357 de severidade importante, e afirmou que a Microsoft corrigiu três zero-days no total, dois divulgados publicamente e um explorado no mundo real.

A Tenable e a Ivanti coincidiram em outro número, 398 CVEs, com 42 críticas, 355 importantes e uma moderada. As duas empresas indicaram que houve três zero-days, um explorado no mundo real e dois divulgados publicamente. Já a Cisco Talos disse que a Microsoft cobriu 421 vulnerabilidades e que uma das falhas divulgadas neste mês foi explorada no mundo real.

¿Cuál fue el zero-day bajo ataque?

CVE-2026-68820 foi identificada pela Rapid7 como uma vulnerabilidade de elevação de privilégios no Windows Ancillary Function Driver for WinSock, com exploração detectada.

A Rapid7 identificou a CVE-2026-68820 como uma vulnerabilidade de elevação de privilégios no Windows Ancillary Function Driver for WinSock, com exploração detectada. A Tenable também citou essa CVE em sua análise do mês, enquanto o The Hacker News apontou um driver do Windows como o componente afetado pelo zero-day em ataque ativo.

¿Cómo se vio el panorama del parche de agosto?

A Fortra informou que, no momento da publicação de sua análise, não havia novos advisories incluídos no Microsoft Security Guidance de agosto.

Além das diferenças no número final reportado por cada fonte, o consenso entre as análises é que se tratou de uma das atualizações mensais mais amplas da Microsoft em 2026, com múltiplas falhas críticas e pelo menos um caso confirmado de exploração ativa.