Microsoft corrige 570 falhas de segurança em um só dia — culpa (e mérito) da IA

Se você achou que o Patch Tuesday de junho (206 falhas) tinha sido grande, segura essa: julho de 2026 entrou para a história com 570 vulnerabilidades corrigidas num único pacote de atualizações.

Mais de 2,5x o recorde anterior — e segundo a própria Microsoft, isso é só o começo.

"À medida que a IA ajuda defensores a descobrir mais problemas, os clientes verão um volume maior de atualizações de segurança em cada lançamento." — Pavan Davuluri, chefe do Windows na Microsoft

O que aconteceu?

No dia 15 de julho de 2026, a Microsoft liberou seu boletim mensal de segurança (Patch Tuesday) com correções para 570 vulnerabilidades em toda sua linha de produtos — Windows, Office, SharePoint, Exchange, .NET, Visual Studio, GitHub Copilot, Azure e até Minecraft.

Dessas 570:

Tipo	Quantidade
Elevação de Privilégio	249
Execução Remota de Código (RCE)	143
Vazamento de Informação	102
Negação de Serviço (DoS)	35
Bypass de Segurança	17
Spoofing	16
Adulteração (Tampering)	8
Total	570

Três são zero-days — falhas que já estavam sendo exploradas ativamente antes da Microsoft saber delas.

As 3 zero-days que você precisa corrigir AGORA

CVE-2026-56164 — Microsoft SharePoint (Elevação de Privilégio)
- Já sendo explorada ativamente
- Permite que um invasor com acesso limitado assuma controle total do servidor
- ⚠️ Prioridade máxima para qualquer empresa que use SharePoint on-premises
CVE-2026-56155 — Active Directory Federation Services (AD FS) (Elevação de Privilégio)
- Também já explorada em ataques reais
- Permite que invasores comprometam a infraestrutura de identidade e SSO da empresa
- Pode abrir portas para ataques do tipo golden SAML — falsificação de tokens de autenticação
CVE-2026-50661 — Windows BitLocker (Bypass de Segurança)
- Falha divulgada publicamente (mas sem confirmação de exploração ativa)
- Permite burlar a criptografia de disco em dispositivos perdidos ou roubados
- Mesmo padrão do bypass "YellowKey" de 2025

Por que 570 falhas? A resposta é uma só: IA

A Microsoft avisou que isso ia acontecer. Em um post no blog oficial em 9 de julho, a empresa disse que estava usando modelos de IA avançados para escanear o código-fonte do Windows — parte dele com décadas de idade — em busca de falhas que nunca tinham sido detectadas.

O resultado? Uma enxurrada de bugs que estavam dormentes no código há anos, talvez décadas, e que nenhum scanner tradicional tinha encontrado.

Segundo o Cybersecurity News, a Microsoft desenvolveu um sistema agêntico multi-modelo proprietário que varre a base de código automaticamente e encontra vulnerabilidades em escala.

Traduzindo: a IA está achando buracos que humanos passaram anos sem ver. O lado bom é que eles estão sendo corrigidos. O lado..."interessante" é que agentes maliciosos também têm acesso à mesma tecnologia.

O que isso significa pra você?

Se você usa Windows (pessoal ou empresa)

Atualize agora. Sério. Não deixe pra depois. São 570 portas de entrada que a Microsoft acabou de fechar — mas enquanto você não instala as atualizações, as 3 zero-days continuam funcionando no seu sistema.

Vá em Configurações → Windows Update → Verificar atualizações
Se tiver servidor SharePoint ou AD FS, priorize esses updates nas próximas 48 horas

Se você é desenvolvedor

O patch também corrige falhas no GitHub Copilot (RCE) , Visual Studio Code, .NET e até no Minecraft Bedrock Server. Não subestime — um RCE no Copilot significa que um pacote malicioso poderia, em teoria, executar código no seu ambiente de desenvolvimento.

Se você tem pequena empresa

Esse volume de patches vai se tornar o novo normal. A Microsoft deixou claro: com IA na descoberta de bugs, os Patch Tuesdays vão continuar grandes. Automatize as atualizações dos computadores da sua empresa. Não dá mais pra confiar em "depois eu atualizo".

O que mais foi corrigido?

Além das zero-days, duas falhas críticas merecem atenção imediata:

CVE-2026-58644 — SharePoint RCE (prioridade absoluta)
CVE-2026-58608 — Windows Print Spooler RCE (clássico que nunca morre — lembra do PrintNightmare?)

E mais:

Remote Desktop Services RCE
Windows Admin Center RCE
DHCP Server DoS
Microsoft Excel RCE
Microsoft Fabric Data Warehouse RCE
Azure Monitor, SQL Server, Defender for Endpoint

O lado bom da história

Parece assustador, mas tem um lado positivo: a IA está trabalhando a favor da segurança. Pela primeira vez, defensores estão usando IA com a mesma intensidade que atacantes. O resultado é que bugs que ficariam escondidos por anos estão sendo descobertos e corrigidos antes de virarem armas em ataques em larga escala.

O novo normal é esse: mais patches, mais frequentes, mais urgentes. Mas também: sistemas mais seguros no longo prazo.

Só não esquece de clicar em "Atualizar agora".

⚡ Quer automatizar a segurança da sua empresa?

A AH Digital Solutions cria sistemas de monitoramento e atualização automática para empresas que não podem perder prazos de segurança. Sem complicação, sem risco de esquecer. Chama no WhatsApp e a gente resolve.

Fontes: TechCrunch, Cyber Security News, Microsoft Security Response Center (MSRC)